李嗣業帶走了一百人，楚歌帶走了一百人，趙霆也帶走了一百人，還剩下二百人在主力大軍之中，這次全部帶來了。

玄十八召集手下兵丁二百人分成三個梯隊，第一和第二梯隊負責攀爬突襲，第三梯隊負責用連弩掩護。

剛開始距離離得遠，趙子良等人都沒有發現城牆上有吐蕃軍兵士站崗和巡邏，但玄十八帶著手下兵丁們摸到城牆下時才發現其實城牆上還真有吐蕃兵士站崗，只是現在深夜，站崗的吐蕃兵都靠著城牆牆垛睡著了。

扔攀爬鐵鉤會發出聲音，玄十八擔心這會驚動城牆上的崗哨，他想了想向身邊幾個隊官打了一連串的手勢，隊官們很快明白了他的意思。

“上！”隨著玄十八一揮手，虎牙軍的兵丁們紛紛摸到城牆地下，有十個強壯的兵士圍成一圈手拉手，又有八個兵士紛紛踩著他們的肩膀和雙手站在他們的肩膀上形成了兩層人梯，待這些人站穩之後，下面又有六個兵士爬上去踩著第一層人梯爬上第二層人梯，然後形成第三成人梯，緊接著又有四個兵士爬上去，形成第四層人梯，第五層人梯由兩個人組成，這二人踩著人梯爬上了人牆，然後用鐵鉤鉤住城牆牆垛放下兩條繩索，其中一人抽出匕首向打盹的兩個吐蕃軍兵士摸過去，另外兵士繼續放下更多的繩索以供下面的同袍用繩索攀爬上城牆。

五分鐘之後，玄十八帶著兩百多虎牙軍將士全部爬上了城牆，他走到最前面一邊拔出腰間橫刀，一邊詢問最先爬上城牆的兵丁小馬：“城樓和城樓下的情況如何？”

小馬蹲在城樓旁邊低聲道：“城樓睡著一百人，城門洞內無人，城牆下營房內按照規模大小應該有四百人，營房前面有人站崗和巡邏！”

玄十八想了想的，當下打著手勢下令，留下五十人解決城門樓內的一百個吐蕃軍，這些人是控制城門和吊橋的人，只有解決這些人才能開啟城門，而他則帶著剩下的人去解決營房內的挑撥軍和在城門開啟、吊橋放下之後守住城門洞口！

兩百虎牙軍很快分開行動，五十人逃出匕首摸進城樓內斬殺正在熟睡的一百吐蕃軍，玄十八帶著剩下的一百五十人慢慢摸下城牆到了城門洞口旁邊，他分出五十人守住洞口，並在城門開啟和吊橋放下之後點火通知城外的主力大軍，他自己又把剩下的一百人分成兩隊，一隊由他親自帶領襲擊左邊城牆下的營房，另一隊由副手帶著去襲擊右側城牆下的營房。

所有人都輕手輕腳的，玄十八看了看左側營房門前的兩個崗哨和一隊四人來回走個不停的巡邏隊，然後向後面的兵士揮了揮手，幾個兵士慢慢上前蹲下拿出連弩對準營房門口的幾個崗哨和巡邏隊吐蕃兵扣動了扳機。

“嗖嗖嗖”隨著一撥弩箭射出，營房門前幾個吐蕃兵都倒在了血泊中。

“上！”玄十八把手一揮，帶頭提著橫刀摸進了一間營房內，其他人按照只需和分組各自摸進一間營房，殺戮很快便無聲無息在各個營房內上演，一陣血腥氣很快從營房內散發出來。

東城門附近駐紮的五百吐蕃軍竟然被無聲無息的殺死，沒有鬧出一絲動靜，城門和吊橋發出咯吱咯吱的響聲，隨著城門完全大開，一個兵士用火石點燃了火把並站在城門口不停地揮舞。

趙子良看見城門口出現搖晃的火光，而且沒有傳出任何喊殺聲就知道玄十八帶著虎牙軍悄聲無息地解決了城門的五百守軍，當即扭頭對段秀實道：“傳令下去，各部按秩序進城，進城之後第一營去南門，第二營去北門，第三營去西門，其他人跟我去太守府和附近的軍營！”

“諾！”

大軍就這樣悄悄進了城卻沒有驚動城內吐蕃軍，直到南北西三個城門的守軍、太守府和城內軍營的吐蕃軍被全部圍困在營房內都沒有發現他們已經身處絕境了！

趙子良騎著馬在在眾將的拱