Cracking my windshield and earning $10,000 on the Tesla Bug Bounty Program

摘要

把盲打 XSS 载荷留在 Tesla Model 3 的「车辆命名」里，数月后客服处理挡风玻璃维修时从内部系统触发该载荷，最终在特斯拉漏洞赏金计划中赢得 10,000 美元。