下列哪项不是Web应用常见的攻击类型？

ARP欺骗通常发生在局域网中，属于网络层攻击，不属于Web应用层的常见攻击类型。