Для инклюда нужен бажный скрипт на сайти, надо найти уязвимость типа LFI. О них много рассказано на форуме, примеры есть в теме РНР-инъекции.

Хтаксесс можно перезаписать/записать путем заливки файла с таким именем и добавления чего-то вроде

AddType application/x-httpd-php .gif