办法很多，看具体目标的实际情况而定。
1.如果对方壳有是自建的可能，那通常源IP和壳会放同一个局域网或VLAN中，那使用同段或近段IP的概率很高。
所以首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，例如目标有一个特定url被直接访问时会返回特定的响应，就拿去更改IP发web请求给其他IP，如果响应一致则大概率是源或其他壳，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没…。
穿瑜伽裤爬山的女生会不会害羞？
Rust1.86才正式稳定trait的upcast，为什么在rust中这个特性实现如此复杂？
你是什么时候发现老婆出轨的?
为什么 Windows 没有比较成熟的第三方桌面环境（explorer.exe）？
为什么以前电视和光盘都没杀死电影，现在电影行业突然就凉了?
像出版社出版书籍是用什么软件排版呢？除了WPS和Adobe?
最近看独立开发者，做记账 软件赚到很多钱，我也开发一个，会不会碾压？
国密加密算法有多安全呢？
为何 Linus 一个人就能写出这么强的系统，中国却做不出来？
魔兽世界有必要4k吗?
电话：
座机：
邮箱：
地址：
