Нужно, чтоб в include_path (в php.ini) хотя бы один абсолютный путь был прописан, тогда можно проэксплуатировать такой LFI. (;

add: Я это о способе проведения LFI через path truncation attack написал, если что. (: