Durante a análise do sqlmap eu recebi a seguinte mensagem:
sqlmap got a 302 redirect to 'http://192.168.1.121:80/mutillidae/index.php?popUpNotificationCode=AU1'. Do you want to follow? [Y/n] n
Como podem ver eu coloquei "No" pois acredito que o teste não deveria seguir esse redirect mas sim continuar na página de login.
Está certo?
Olá Egon, tudo bem?
Tentei refazer o teste, porém para mim não chegou a aparecer essa mensagem, no capítulo de força bruta eu comento sobre esse redirecionamento, no momento acredito que colocando no vamos simplesmente pular essa etapa e o sqlmap deverá continuar os testes normalmente.
Abs