sql注入扫描算入侵吗

如何通过sqlmap找到注入点？这是一个自动SQL注入工具。它的主要功能是扫描、发现和利用给定URL的SQL注入漏洞。目前支持的数据库有MS-SQL、mysql、Ora...