这个问题出现的原因应该是以下几点：

1、看下注入点是否不需要登录直接可以访问，如果需要登录才能访问注入点需要在sqlmap里面加入cookie信息；

再次判断注入点是否真实存在，手工能否查出数据库名。

2、网站使用了WAF防护软件，例如，安全狗等等。