办法很多，看具体目标的实际情况而定。
1.如果对方壳有是自建的可能，那通常源IP和壳会放同一个局域网或VLAN中，那使用同段或近段IP的概率很高。
所以首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，例如目标有一个特定url被直接访问时会返回特定的响应，就拿去更改IP发web请求给其他IP，如果响应一致则大概率是源或其他壳，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没…。
如何评价剪映svip，599一年，有替代方案吗？
国外发达国家码农是真混得好么?
坚持使用 PHP 的你，如今有什么感悟？
adobe全套都用开源软件或者免费软件来替代，能做到吗？
大家游泳后洗完澡是在里面穿好衣服还是裸着出来穿衣服呢？
为什么一部分 Go 布道师的博客不更新了？
中国的防空系统能有效防止B2、B21这类飞翼隐身战略轰炸机入侵吗？
你会从mac转向Windows吗？
写业务的话，go是不是垃圾？
为什么大家不再提星链了（包括外网）？
电话：
座机：
邮箱：
地址：
