Metemos un pasword y nos da un error, buscamos la palabra Incorrect en el codigo fuente, y vemos la siguiente linea:
{ document.location = '?pass=' + correct; } else { alert('Incorrect password')
Lo que significa que hay una variable correct que es la que nos interesa, la buscamos en el codigo fuente y ......