XSS跨站脚本攻击后果严重，会直接导致服务器受到远程控制,对吗？

XSS跨站脚本攻击确实会对网站的安全性产生很大威胁，但并不一定会直接导致服务器受到远程控制，具体的后果因攻击方式和攻击者的目的而异。

XSS攻击的主要危害在于攻击者可以通过恶意脚本在用户浏览器中执行任意代码，从而获取用户的敏感信息，如账户密码等，或者在用户浏览器中进行各种恶意操作，如篡改页面内容、弹出恶意广告、进行网络钓鱼等等。

如果攻击者利用XSS漏洞获取到了管理员权限，那么就有可能对服务器进行远程控制，但这并不是XSS漏洞的必然结果，而是攻击者通过利用漏洞获取管理员权限后进行的一种攻击行为。

因此，为防范XSS漏洞，网站开发者需要严格对用户输入进行过滤和转义，以避免恶意脚本被注入到网页中。同时，用户也应该保持警惕，不要随意点击可疑链接或输入不明来源的代码，以保护自己的个人信息安全。