В целом правильно, но строго говоря не параметры, а URL HTTP-запроса, все его заголовки, тело если POST и параметры если GET, и как отследить это тоже вопрос, способов много, на Windows удобнее всего Fiddler, но можно использовать например отладку в Chrome DevTools, простейший сниффер пишется самостоятельно в десять строчек кода, если работали с AJAX и вообще Front-end то будет гораздо проще.