要使用sqlmap掃描注入點，首先需要找到可能存在注入的參數。以下是一些常見的方法來識別注入點：
手動測試：通過手動測試來發現可能存在注入的參數。可以嘗試在參數中插入一些特殊字符（如引號、分號、雙斜杠等）來觸發錯誤信息或者返回不同的結果。
使用工具：使用一些專門用于發現注入點的工具，如Burp Suite、OWASP ZAP等。這些工具可以自動掃描網站，并識別可能存在注入的參數。
分析代碼：如果有源代碼可用，可以通過分析代碼來識別潛在的注入點。查找代碼中的SQL查詢語句，并檢查是否存在動態拼接SQL語句的情況。
找到注入點后，可以使用sqlmap進行進一步的掃描。以下是使用sqlmap掃描注入點的基本步驟：
下載和安裝sqlmap：可以從sqlmap的官方網站（https://sqlmap.org/）下載最新版本的sqlmap，并按照官方文檔進行安裝。
啟動sqlmap：打開命令行界面，進入sqlmap的安裝目錄，并輸入命令sqlmap.py啟動sqlmap。
指定目標URL和注入點：使用-u參數指定目標URL，例如-u "http://www.example.com/page.php?id=1"。如果已經確定注入點的位置，可以使用--data參數或--cookie參數指定POST請求的數據或cookie。
開始掃描：使用--dbs參數來掃描數據庫名稱，使用--tables參數來掃描表名，使用--columns參數來掃描列名，使用--dump參數來導出數據。
等待掃描結果：sqlmap會自動掃描注入點，并輸出掃描結果。可以根據輸出的結果進行進一步的操作，如導出數據、獲取數據庫信息等。
請注意，在使用sqlmap進行注入掃描時需要遵守法律和道德規范，僅在授權的情況下使用。
