跨站脚本攻击（XSS）的攻击目标通常是Web应用的服务器，而非普通用户浏览器。