Если ты не можешь дать полноценный ответ, то лучше промолчи.
Ответить на вопрос, сказав что при локальном инклуде можно проинклудить пхп файл выполнив в нём код, который зальёт шелл (или сам код шелла) или прочитать файл не содержащий пхп кода (/etc/passwd, .htpasswd и т.д.) и дать линк на статью на тему инклуда не так сложно.

Ещё, как совет можно сказать, что можно пытаться проинклудить:

1. Логи апача.
2. Файл сессии.
3. Залитый через форум (или какой нидь двиг) картинку с пхп кодом.