办法很多，看具体目标的实际情况而定。
1.如果对方壳有是自建的可能，那通常源IP和壳会放同一个局域网或VLAN中，那使用同段或近段IP的概率很高。
所以首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，例如目标有一个特定url被直接访问时会返回特定的响应，就拿去更改IP发web请求给其他IP，如果响应一致则大概率是源或其他壳，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没…。
为什么有人爱 Firefox 胜过 Chrome 呢？
大部分语言都用尖括号<>表示泛型，为什么golang要标新立异用中括号？
以色列为什么突然敢打伊朗了？不怕被报复？
如何评价首个女性友好的编程语言HerCode?
程序员都在用什么显示器写代码?
如何评价「尖叫」这种饮料？
张元英的颜值在内娱属于什么水平？
新买的移动硬盘该格式化为 NTFS 还是 exFAT？
有邻居的追求者出价三万，让我连续半个月每天找个女朋友晚上弄点动静，我该答应吗？
你和你老婆是怎么认识的？
电话：
座机：
邮箱：
地址：
