Percebi que algumas pessoas enfrentaram o mesmo problema que eu ao tentar acessar os dados dos usuários utilizando exatamente os parâmetros apresentados no curso. A forma que encontrei para resolver foi utilizando o próprio Burp Suite, e funcionou perfeitamente!
Segue o passo a passo:
Abra o Burp Suite e vá até a aba Proxy. Ative a opção Intercept is on.
Acesse o site normalmente, escolha algum filtro e clique nele. No meu caso, selecionei o filtro "Accessories":
Após o clique, o Burp vai capturar a requisição. Você verá algo como:
Clique com o botão direito sobre a requisição e selecione "Send to Repeater":
Vá até a aba Repeater e siga os seguintes passos:
No campo da URL, insira o trecho necessário para obter os dados desejados. Após isso, ao enviar a requisição, você conseguirá listar os usuários:
Espero que ajude quem estiver passando pela mesma dificuldade!