consulta sobre RFI

[novatito]

Hola, mi consulta es la siguiente...
googleando, me encontre con alguna web, al hacerle RFI aparece el codigo de fuente de la shell (la conocida c99) pero NO como realmente tiene que aparecer.


Para ver este enlace Registrate o Inicia Sesion)

Para ver este enlace Registrate o Inicia Sesion
renombre a la shell de distintas formas:
c99.txt (me sale el codigo de fuente la shell)
c99.gif/jpg/png (me sigue saliendo el codigo de fuente)
c99.php (me sale una pantalla en blanco)
Pero si logro insertar imagenes o la pagina de google, ejemplo:

Para ver este enlace Registrate o Inicia Sesion

Para ver este enlace Registrate o Inicia Sesion
Eso si sale....

El sitio web No es vulnerable o que paso?
Saludos y gracias por sus consejo o respuesta :-)