Вот уж не знаю. Есть подозрение, что это "мусорный" обмен (для каких-нибудь красивостей). Собственно вход обрабатывается их скриптом login.php. И я сомневаюсь, что для этого надо XMLHTTPRequest использовать, скорее уж cURL.