办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
A股市场通达信游资量能异动捉妖主升浪指标公式哪些比较好用？
老公想要买2万左右的相机，我该同意吗？
为什么一部分 Go 布道师的博客不更新了？
3D建模行业现在好找工作吗，会不会卡学历?
大部分语言都用尖括号<>表示泛型，为什么golang要标新立异用中括号？
低功耗web服务器 迷你主机 小型服务器 求推荐？
媒体称「中国的垃圾不够烧了，焚烧厂开始抢垃圾」，是真的吗？焚烧垃圾能带来哪些好处？背后有怎样的利益？
如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？
以色列为什么要打伊朗？
哪个瞬间，让你想敬父亲一杯酒？
电话：
座机：
邮箱：
地址：
