rest api hacking