
ソースコードを見るとjavascriptにユーザー名とパスワードが直書きされています。
const RevereString = str => [...str].reverse().join('');
if (a.value=="h3ck3rBoi" & b.value==RevereString("54321@terceSrepuS"))
RevereStringは文字列を反転させているので54321@terceSrepuSを反転させればパスワードになります。
flagが出ました

flag{edb0be532c540b1a150c3a7e85d2466e}
Discussion