api hacking tutorial