Estaba realizando un desafío XSS en los laboratorios de PortSwigger aquí .

Esta es la solución a su desafío XSS

 {{$on.constructor('alert(1)')()}}

Sin embargo, sin experiencia previa en AngularJS, estoy bastante perdido. Me dijeron que el código entre llaves dobles {{ }} puede ejecutar expresiones de JavaScript desde cualquier parte del código, siempre que el atributo ng-app (también conocido como directiva AngularJS) esté en algún lugar del documento HTML. También reconozco alert(1) de JavaScript ordinario que crea una ventana emergente.

Mi pregunta es ¿qué hace la parte $on.constructor ?