No deja ver el código fuente al meter un password, asi que sin meterlo pulsamos dos veces rapidas la tecla escape, dejandonos ahora la pagina congelada para poder sacar el codigo fuente. Abajo, tenemos este enlace, que es el que tiene la función prompt de javascript que nos muestra al entrar, y alli vemos la condición que si es el valor de "d" accedemos, sino nos manda a paseo...
<script type='text/javascript' src='https://hackthis-10af.kxcdn.com/files/js/min/extra_48d468a93b.js?1429997775'></script>
Como hemos hecho anteriormente, vemos el valor de "d" en la url con:
javascript:alert(d)
Puede que nos de la hora :-), si es así, volver a refrescar la página, y con el prompt del password, volver a introducir en la url la sentencia y pulsar enter. Ahora solo queda quitar la alerta del password para ver la generada por nosotros con el pass.
Ya lo tenemos.