ARP欺骗通常发生在局域网中，属于网络层攻击，不属于Web应用层的常见攻击类型。