办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
偶遇曾经发生过关系的异性，会觉得尴尬吗？
现代艺术只考虑意义、不考虑美感吗？
鱼缸有哪些寿命比较长的草推荐呢？
用PHP写了个小框架，怎么才能得到大佬们的指点？
obsidian用一两年后会有多大？全文搜索还快吗？
我国自主研发新一代 CPU 龙芯 3C6000 发布，不依赖国外授权技术和境外供应链，有何技术亮点？
用了几年大厂云服务器，现在想换便宜的，有推荐的吗?
iOS的墓碑机制这么厉害，为什么Windows、Linux不***用呢？
现在的解放军后勤保障可以达到二战时期美军的水平吗？
前端是不是快没了？
电话：
座机：
邮箱：
地址：
