# iframe注入
## 概述
[`
```
其中 `https://malicious-website.com/toplevel.html` 是：
```html
```
当 `iframe` 加载时，父文档将被重定向到 `https://malware-website.com/pwned.html` 页面，即使子文档是从不同的源加载的。在这种情况下，同源策略将被绕过，因为 `iframe` 没有被"沙盒化"，请查看 [sandbox](https://developer.mozilla.org/en-US/docs/Web/HTML/Element/iframe) iframe 属性。
参考资料：
* [`` 和 `