Как вариант, можно поискать на сервере характерные папки, файлы.
Использовать можно, к примеру, putty, moba и тп.
Запустите поиск, например, по файлу tbl_zoom_select.php. По полученному в результатах пути обычно легко сформировать адрес.
К примеру, у меня в результате путь /srv/domains/domain.ru/.tools/pma
Пробую тупо domain.ru/.tools/pma , и всё получилось.
Это, конечно, простейший случай, но иногда этого достаточно.