Алексей Болдырев

Если ну прям ооочень нужно и админы этого сайта люди недалекие, то можно попробовать найти имена папок по принципу брутфорса, вариант 2: попытаться идентифицировать движок (если он конечно есть) и разобраться в его структуре каталогов.

Смотрите заголовки ответа сервера

HTTP/1.1 200 OK
Date: Tue, 13 Jan 2015 15:08:32 GMT
Content-Type: image/jpeg
Content-Length: 45059
Connection: keep-alive
Keep-Alive: timeout=30
Server: Apache/2
X-Powered-By: PHP/5.2.17
Pragma: no-cache
Content-transfer-encoding: binary
Content-Disposition: filename="20150113100832.jpg"
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: private

Это не PHP "дает" изображение, а web сервер.
Если взглянуть на заголовки ответа сервера, то там вы увидите следующее:

Content-Disposition filename="20150113100513.jpg"
Content-Length 45059
Content-Type image/jpeg

Полный путь файла на севере узнать не получится.