как минимум нужен инклуд, да. все остальное стандартно, пытайтесь записать ваш код в еррор логи, ацес логи, логи авторизации

http://itix.pp.ua/2013/01/06/безопа...local-file-include-и-rfi-remote-file-include/

у вас lfi?