Нужно выйти за пределы <iframe> с аттрибутом sandbox.
Подойдет два варианта решения:
- доступ к родительскому DOM c возможностью его модификации;
- возможность растянуть картинку и/или контент под размер родительского окна;
- или же найти способ уведомить пользователя об этом и дать возможность покинуть страницу;
По факту имее два файла:
<!-- index.html -->
<!-- этот файл модифицировать нельзя -->
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>IFrame Buster</title>
</head>
<body>
<iframe sandbox="allow-scripts allow-same-origin" src="buster.html"></iframe>
</body>
</html> <!-- buster.html -->
<!-- Здесь можете делать все что угодно, только бы это сработало. -->