WooYun.org

首先我们登陆xiaoliu2的号，增加一个收货人的地址：

可以看到，这是小李。我们点击编辑，可以看到id号，记住此ID号，等下要用到：
http://www.m6go.com/my/address.do?addressid=380915

OK，我们换一个号xiaoliu1进行登陆：

我们点击编辑，然后点击保存的时候抓取数据包：

可以看到，这里的地址id为380912。。我们将其改为xiaoliu2的地址id:380915：

然后提交数据。
提交后我们登陆xiaoliu2看看。。

可以看到xiaoliu2的地址已被删除。。
我们此时回头来看看xiaoliu1的地址：

可以看到，xiaoliu1的号此时多了一个地址。。 说明已经把xiaoliu2的id占用过来自己用了，所以xiaoliu2的收货地址就不存在了。
这样就可以达到批量覆盖所有人的收货地址。。。也是是批量删除所有人的收货地址。。。利遍就行了，直接拿burp跑。。半小时分钟可清空所有人的收货信息。 这里30W收货地址，我不做破坏。。你们修补就好。。