| 魔术方法 | 作用 |
|---|---|
| _init_ | 对象的初始化方法 |
| _class_ | 返回对象所属的类 |
| _module_ | 返回类所在的模块 |
| _mro_ | 返回类的调用顺序，可以找到其父类（用于找父类） |
| _base_ | 获取类的直接父类（用于找父类） |
| _bases_ | 获取父类的元组，按它们出现的先后排序（用于找父类） |
| _dict_ | 返回当前类的函数、属性、全局变量等 |
| _subclasses_ | 返回所有仍处于活动状态的引用的列表，列表按定义顺序排列（用于找子类） |
| _globals_ | 获取函数所属空间下可使用的模块、方法及变量（用于访问全局变量） |
| _import_ | 用于导入模块，经常用于导入os模块 |
| _builtins_ | 返回Python中的内置函数，如eval |
拿BUGKU的题目来测试一下:
1. class
".__class__
转换URL编码后：{{%27%27.class}}
- ”：引号表示字符串的意思
- 加上__class__,就是查看它的类
2. base
.__base__
就是查看它的上级类也就是父类
3. subclasses
由于object已经是最上面的父类了，所以我们查看它的子类
.__subclasses __()
看到有很多我们寻找我们能执行命令的类比如:os._wrap_close,然后它是在返回结果的第118位，所以我们在.__subclasses __()加上[117] //列表从0开始计算个数
4. globals
.__globals__
获取函数所属空间下可使用的模块、方法及变量（用于访问全局变量）
…
