there isn&#39;t an RFI ...<br>where is the vuln ?<br>