Abrimos en código fuente y buscamos username, viendo un campo oculto con este dato: "level10pass.txt", así que vamos a buscarlo en todos los path que conocemos(aquel /extra/ que había).
Encontramos lo que necesitamos pero encriptado, asi que vamos a ver que tipo es y a obtener user y pass.
PD: En esta pagina puedes desencriptarlos http://md5decrypt.net/en/Sha256/