Как узнать в какой папке расположен сайт(чужой)

Как вариант - преднамеренно вызвать ошибку на сайте, и если не отключен вывод ошибок - увидите путь.

много папок или ..?

простой путь - переименовывать все папки и проверять работоспособность нужного...

Если чужой - то скорее всего никак.

Узнаете в какой физической директории находится ваш сайт на сервере (даётся при регистрации) и «методом проб и ошибок» пытаетесь подобрать директорию чужого сайта.

Например, если ваша директория /home/sites/petya_com/, то у чужого сайта может быть /home/sites/vasya_com_ua/ — это самый простой вариант. Может быть и сложнее, например, когда имя папки — это идентификатор клиента хостинга, типа, /home/sites/host_217413/ — тут никак не узнаешь без знания идентификатор чужого сайта.

Если хостинг мудацкий, то можно попробовать через скрипт получить имена всех директорий в директории /home/sites/ и уже гадать дальше..

Но, в конце-концов, у вас в 99% случаев не будет прав доступа к директории чужого сайта (если вдруг окажется — бегите с хостинга немедленно:).

Если есть доступ к серверу, то смотреть конфиги вебсервера, искать конфиг нужного домена и смотреть какой у него путь в DocumentRoot

p.s.

find+grep по конфигам, можно быстро все найти

Обычно делается путем создания ошибки. если на сайте включены sql ошибки, то при sql инъекции должно вывести полный путь где располагается сайт