Тот факт, что URL-адрес элемента указывает на файл php, не означает, что он возвращает веб-страницу php.
Вы можете написать php для возврата данных любого типа. В этом случае возвращается изображение.
Вы можете попробовать скачать файл captcha.php. Теоретически в нем должно быть содержимое изображения, но, вероятно, он обнаружит, что скрипт не вызывается из правильного места, и покажет какое-то изображение ошибки.
Смысл капчи в том, чтобы специально прекратить подобные вещи. Вы робот, пытающийся получить доступ к системе. Если бы это был простой случай вытягивания изображения с помощью скрипта, это сделало бы систему капчи довольно бессмысленной.
Когда вы говорите, что это для проекта колледжа, что вы имеете в виду? Это проект, чтобы попытаться сломать систему капчи? Или ты просто пытаешься как-то обмануть?