Das passwort ist "&"

str='%25252525252525252526';
for (var i=0;i<10;i++){
str=unescape(str);
}
console.log(str);