要使用sqlmap扫描注入点，首先需要找到可能存在注入的参数。以下是一些常见的方法来识别注入点：
手动测试：通过手动测试来发现可能存在注入的参数。可以尝试在参数中插入一些特殊字符（如引号、分号、双斜杠等）来触发错误信息或者返回不同的结果。
使用工具：使用一些专门用于发现注入点的工具，如Burp Suite、OWASP ZAP等。这些工具可以自动扫描网站，并识别可能存在注入的参数。
分析代码：如果有源代码可用，可以通过分析代码来识别潜在的注入点。查找代码中的SQL查询语句，并检查是否存在动态拼接SQL语句的情况。
找到注入点后，可以使用sqlmap进行进一步的扫描。以下是使用sqlmap扫描注入点的基本步骤：
下载和安装sqlmap：可以从sqlmap的官方网站（https://sqlmap.org/）下载最新版本的sqlmap，并按照官方文档进行安装。
启动sqlmap：打开命令行界面，进入sqlmap的安装目录，并输入命令sqlmap.py启动sqlmap。
指定目标URL和注入点：使用-u参数指定目标URL，例如-u "http://www.example.com/page.php?id=1"。如果已经确定注入点的位置，可以使用--data参数或--cookie参数指定POST请求的数据或cookie。
开始扫描：使用--dbs参数来扫描数据库名称，使用--tables参数来扫描表名，使用--columns参数来扫描列名，使用--dump参数来导出数据。
等待扫描结果：sqlmap会自动扫描注入点，并输出扫描结果。可以根据输出的结果进行进一步的操作，如导出数据、获取数据库信息等。
请注意，在使用sqlmap进行注入扫描时需要遵守法律和道德规范，仅在授权的情况下使用。
