Para esta prueba es muy sencilla, la contarseña se ecuentra directamente en el código fuente, y si leemos hay una parte del código que dice, "userInput.substring("picoCTF{".length()", solo hay que colocarlo completo.
Listo.