вероятнее что картинки хранятся в базе

А есть вариант , что в базе хранится линк на картинку а скрипт его вызывает ?

ничего невозможного нету

Именно так чаще всего и работают движки. Один из параметров в таблице юзеров часто идет как avatar, там содержимое в стиле '/img/ava1.jpg'

Кстати сказать ничего не мешает хранить изображения прямо в базе. По факту это элементарно. Только вот чисто с точки зрения здравого смысла - идиотизм. Нагрузка на БД будет больше - толка от этого не будет никакого.

это не идиотизм, в некоторых ситуациях это спасает от выполнения пхп кода

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

Я не отрицаю что это хорошо в плане защиты, но если взять масштабный проект с большим количеством изображений и приличным онлайном - нагрузка на базу будет велика.

Проще сделать качественный скрипт аплоадера картинок.

Есть какие либо идеи как такое можно раскрутить ? Что бы узнавать путь до картинки ?

Заплачу хорошо , за любую полезную информации по этой теме.

Если есть доступ к базе - вычитать значения из соответствующих колонок и получить пути. Если доступа нет - качай такой же движок, устанавливай и смотри куда складываются картинки и с какими именами, анализируешь результаты, определяешь методы назначения имён изображениям и возможно найдешь нужную картинку. На счет выполнения РНР кода... тут уже уверенности мало.. но на этот счет вопрос не был поставлен.

Если цель скачать изображение то не обязательно знать полный путь до файла.