Попробуйте ввестси дополнительный параметр &username в адресную строку запроса..
Попробуйте расшифровать MD5 HASH, который вы получили при отправке запроса password
Надеюсь, что Вы уже поняли структуру ответа, когда вводите ?id=5 - получаете id, когда вводите username, получаете 5Bob, когда все вместе - получаете 5Bob5f4dcc3b5aa765d61d8327deb882cf99
Обратите внимание на структуру 5Bob5f4dcc3b5aa765d61d8327deb882cf99
Магистрант ИС 2 курс р/о Мусажанов Ф.М