여기를 뚫으면 되는데

힌트 1

%00로 뒤에 .html 붙는거 지워버리고, 하나 위로 올라갔더니 가능.

file_get_contents()로 파일을 가져와서 실행하는 형태니까 소스코드에 답이 있을 것이다.

password = 56853576d1