1、用正常网站管理文件：放了一个WebShel以后，这个WebShel文件很有可能被同行或者管理删除，这个时候你可以放一个正常的后台上传文件上去。
3、保护这个WebShell：通过直接保护这个WebShel不被清除，可以用复活防删除代码，但如果是管理员发现有这个文件，也要把这个文件给你清除，所以直接再留个正常的上传文件到网站上做备用还是比较合适的。
5、你可以留一个更隐蔽的后门，之后当你用完WebShell的时候，你在上传一个WebShell文件到另一个位置，不要访问它，之后你删除你现在用的WebShell即可，然后下次访问，访维咩缡朊问你刚才上传的那个WebShell就行了。
7、Arrays.sort(list)：调用MultiPartRequestWrapper上传文件对于zip上传因为是字节型式,所以不存在编码问题,如果是文本则需要转化:本地是gbk,服务端是utf8.
