1. capture paket jaringan pakai apk via browser dan reqable
2. pilih dan cobain satu2 yang sekiranya path atau url website itu unik gituh, terus debug/test sesuai keilmuanmu
3. saya pun gak ekspek, iya gak sangka hanya ubah http metode dari get ke options bisa dapet info sensitif banyak, oh ya btw testnya di reqable atau curl ya, karena kalo dari browser gak bekerja, ini di kasus nyata saya