AngularJS表达式中的DOM XSS

如何解决AngularJS表达式中的DOM XSS

很抱歉，这个问题似乎很愚蠢，但我是javascript和Angularjs的新手。

在this portwigger实验室解决方案中，他们利用AngularJS表达式中的DOM XSS并通过此有效负载alert执行{{$on.constructor('alert(1)')()}}函数

我不明白带有双括号的$on.constructor() ()。我尝试阅读javascript构造函数和angularjs作用域对象，但仍然不明白，$on是什么？是变量（如果是，为什么要有构造函数）或对象（如果是，则是什么类的对象？）。我知道Angular表达式是在这里{{ }}编写的，我们不能简单地这样做{{ alert(1) }}，因为Angular表达式不允许所有的javascript表达式。我需要了解什么是$on.constructor() ()以及为什么要使用双括号？

谢谢。