Спровоцируйте ошибку отладки (DEBUG), добавив квадратные скобки [] к имени параметра, например:
?id[]=1
Перехватите (загрузите) страницу с ошибкой, спарсите её и добавьте сессионные куки в XSS-скрипт для захвата учетной записи (ATO).
На скирнах примеры для Laravel и C# в реальном времени (с включенным режимом отладки).