Ваш айпи себе в БД

Нет, не в айпи дело. Ведь по 5 капч на каждом аккаунте вылазит, независимо от айпи.

apofis прав на 100%. Нету смысла по айпи

омг! точно! после ввода они в хтмл добавляют <input type="hedden" name="cap4a" value="after_five_gut_try">

ip+аккаунт во временую бд.. допустим на 24 часа..

ладно. Это все фигня. Вряд ли в куках хранится статус, что ты не бот))) А значить до это шняги не добраться. Выход только один - передавать капчи скрипту, чтобы вбивать их руками. Теперь их надо изловить от туда.
В целом, радует, что это не на каждое приглашение надо вбивать.

а как получить, собственно картинку капчи? Если я обращаюсь по ссылке, типа,
http://vkontakte.ru/captcha.php?s=1&sid=492064629996 из браузера, то открывается картинка капчи, если из скрипта - то куча бредугана текстового

все верно, но надо скриптом еще хедеры верные укзаать, чтоб пикча пикей отображалась)

ага. Ща плугом файерфоксовским подтяну попробую...

Кстати, только что провел эксперимент. Выводы:
1. Капча возникает рандомное количество раз от 1 до 3 на создание темы в группе. Соответственно и на все остальное, полагаю, рандомное количество раз.
2. Никаких баз данных временных и ip запоминаний нету. Сделал вывод из простого:
Зашел с одного браузера, дошел до того, что нету капчи. Не закрывая акк зашел из другого браузера. Пришлось снова вводить капчу. После выхода из акка и входа назад пришлось снова вводить капчу. Обе сессии работают параллельно не пересекаясь, а значит контакт никак и ничего не запоминает.
Разве что, еще может быть, что он запоминает номер сессии. А если так, то возникает вопрос. Если взять номер сессии и всегда подставлять его в куках, то будет ли грузиться акк и будет ли сохраняться информация о том, что была введена капча?

Ты пробуй, пробуй)
А айпи оно все рано сохраняет)