Durante a análise do sqlmap eu recebi a seguinte mensagem:
sqlmap got a 302 redirect to 'http://192.168.1.121:80/mutillidae/index.php?popUpNotificationCode=AU1'. Do you want to follow? [Y/n] n
Como podem ver eu coloquei "No" pois acredito que o teste não deveria seguir esse redirect mas sim continuar na página de login.
Está certo?