He estado jugando con DVWA (aplicación web muy vulnerable) y w3af. He estado escaneando DVWA con w3af, y he usado el proxy spiderMan y la configuración http para configurar las credenciales de autenticación para pasar la pantalla de inicio de sesión de DVWA, pero w3af todavía no encuentra ninguna inyección de SQL en ningún lugar (lo cual está garantizado) .
He visto algunos tutoriales vagos en línea que muestran que son triviales, pero incluso al ajustar mi configuración en algunas formas todavía no he visto SQLi.
¿Alguien tiene alguna sugerencia o idea de por qué esto puede ser un problema?
Gracias de antemano!