办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
为什么盗版音乐已经被严格限制了，而中国音乐却还是没有发展起来？
发生了什么导致你从此再不吃某样食物？
如何评价“我不了解国产车什么样，但我了解中国人什么样”这一观点？
你们都什么时候对男女之事开窍的？
Golang 的 Web 框架该怎么选择？Web 开发又该怎样学？
歼-20 在国际上到底是什么地位？
我国的军工能力可以实现一天5000枚火箭弹连着炸三个月吗？
小别胜新婚吗？
男朋友说我穿衣服太开放，难道好身材不应该显示出来吗？
老公每晚都想要怎么办?
电话：
座机：
邮箱：
地址：
