Miramos en el codigo fuente igual que hicimos en el level 1 y nos encontramos con una función javascript muy significativa con la variable "thecode" y valor inicial "code123", pero no es el password este, asi que miramos el valor asignado mediante javascript en la url del navegador, ponemos:
javascript:alert(thecode)
y ya tenemos el password necesario.