[Rootpassword]

во-первых, 2.
во-вторых, mas = /(\d)/.exec(str);