Это запрос при обновлении яваскриптом, капча отображается:

(Request-Line):GET /captcha.php?0.4754704378147092 HTTP/1.1
Host:www.xxx.ru
User-Agent:Mozilla/5.0 (Windows; U; Windows NT 6.0; ru; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10
Accept:image/png,image/*;q=0.8,*/*;q=0.5
Accept-Language:ru,en-us;q=0.7,en;q=0.3
Accept-Encoding:gzip,deflate
Accept-Charset:windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive:300
Connection:keep-alive
Referer:http://www.xxx.ru/thread/
Cookie: ptime=1241296071153; postpassword=GnBUUhUE; __utma=258285515.2829712575002160600.1241289110.12 41297769.1241345446.3; __utmz=258285515.1241289110.1.1.utmcsr=(direct)|ut mccn=(direct)|utmcmd=(none); __utmc=258285515; PHPSESSID=r8gnmi48baunol1g8hr6c4nbe7; __utmb=258285515.5.10.1241345446

Это запрос при обновлении яваскриптом, но уже с локальной (сохраненной) страницы, капча не отображается:

(Request-Line):GET /captcha.php?0.08763163143809893 HTTP/1.1
Host:www.xxx.ru
User-Agent:Mozilla/5.0 (Windows; U; Windows NT 6.0; ru; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10
Accept:image/png,image/*;q=0.8,*/*;q=0.5
Accept-Language:ru,en-us;q=0.7,en;q=0.3
Accept-Encoding:gzip,deflate
Accept-Charset:windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive:300
Connection:keep-alive
Cookie: ptime=1241296071153; postpassword=GnBUUhUE; __utma=258285515.2829712575002160600.1241289110.12 41297769.1241345446.3; __utmz=258285515.1241289110.1.1.utmcsr=(direct)|ut mccn=(direct)|utmcmd=(none); __utmc=258285515; PHPSESSID=r8gnmi48baunol1g8hr6c4nbe7; __utmb=258285515.5.10.1241345446


Как видно, разница только в реферере, который я потом меняю в InetCrack (и в ответе все равно не получаю капчу), и в случайно сгенерированном числе.