あなたが話しているこの「オープン」とは何ですか？とにかく、このアプリは教育目的で厳密に使用され、XSSの脆弱性とそれらの修正方法を見つけるためのいくつかのデモを探しています。
私の以前の回答は、Laion-Aiによって作成されたOpen Assistantの競争相手であるOpenaiによって作成されたChatGptによって生成されたように見えます。役に立たない、スパムなどの投稿を報告してください。

あなたが述べたように、Angularでデフォルトでは厳格なコンテキストエスケープが有効になっているため、ほとんどのXSS攻撃が防止されます。
以下は、厳格なコンテキストエスケープが無効になっているAngularコードの例です。コードを実行しているサイトに対するXSS攻撃に対して脆弱なままになります。

--- Template.js ---

「<html ng-app>
 <！ -  ngControllerディレクティブで補強されたボディタグ - >
 <body ng-controller = "mycontroller">
   <入力ng-model = "foo" value = "bar">
   <！ -  ngclickディレクティブを備えたボタンタグ、および
          文字列式「Buttontext」
          "{{}}" Markupに包まれています - >
   <button ng-click = "changefoo（）"> {{buttontext}} </button>
   <スクリプトsrc = "disables.js"> </script>
 </body>
</html> `` `

--- disables.js ---

`` `angular.module（ 'myappwithscedisabledmyApp'、[]）。
  // SCEを完全に無効にします。デモンストレーションのみを目的としています！
  //新しいプロジェクトや図書館で使用しないでください。
  $ sceprovider.enabled（false）;
}）; `` `


XSS攻撃を実証したい場合は、砂箱またはオフラインの環境でこれを実行してください。