Искать в гугле/бинге ошибки по соседям
Просканировать стандартные пути
В базе часто можно найти полные пути
Если есть пхпмайадмин возможно в нем есть баги(в 3.5.8 вообще шел залить можно)
Если file_priv=y есть попробовать прочитать логи
И бывало что мог каталог прочитать LOAD_FILEом
искал соседей разными сервисами пишет соседей нету.
пхпадмин версии 2.11.8
права файлов прочитать чтото не получается. не могу найти где. и пути не могу раскрыть