攻击者能够监视受攻击者的网络信息，记录他们访问的网页和内容。当受攻击者填写完一个表单并发送后，这些数据将被传送到web服务器，web服务器将返回必要的信息，但不幸的是，攻击者完全可以截获并加以使用。大家都知道绝大部分在线公司都是使用表单来完成业务的，这意味着攻击者可以获得用户的帐户和密码。下面我们将看到，即使受攻击者有一个“安全”连接（通常是通过secure sockets layer来实现的，用户的浏览器会显示一把锁或钥匙来表示处于安全连接），也无法逃脱被监视的命运。

　　在得到必要的数据后，攻击者可以通过修改受攻击者和web服务器之间任何一个方向上的数据，来进行某些破坏活动。攻击者修改受攻击者的确认数据，例如，如果受攻击者在线订购某个产品时，攻击者可以修改产品代码，数量或者邮购地址等等。攻击者也能修改被web服务器所返回的数据，例如，插入易于误解或者攻击性的资料，破坏用户和在线公司的关系等等。

　　欺骗整个web世界

　　你可能认为攻击者欺骗整个web世界是不可能的，但是恰恰相反，攻击者不必存储整个web世界的内容，他只需要制造出一条通向整个web世界的链路。当他需要提供关于某个web站点的错误web页面时，他只需要在自己的服务器上建立一个该站点的拷贝，由此等待受害者自投罗网。