办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
如何部署Prometheus监控K8S？
PHP和Node.js哪个更爽?
胸围到了70F?可是穿衣却不显大正常吗？
搞了NAS之后去哪里下载4K，8K的电影？
苏炳添在 2025 全国田径大奖赛蚌埠站 100 米预赛中止步小组第三，背后的原因可能有哪些？
胸大的女孩子有什么烦恼？
实况足球为什么没落了？
MySQL不香吗，为啥还要Elasticsearch？
前端如何设计网页？
和女生旅游开一间房有什么注意事项？
电话：
座机：
邮箱：
地址：
