如果一直空白，可能是目标站点设置了 X-Frame-Options / CSP，禁止被嵌入。