上回说到薛仁贵算准番兵二十天没合眼，早就人困马乏，当即定下夜袭之计。
再说城外，薛仁贵带头，九个火头军全都穿了皂黑战袄，最关键的是——清一色开裆裤！
别误会，不是耍流氓，是为了下水方便！穿开裆裤能避免裤管兜水，行动更利索。
几人各自暗藏短兵器，扛着云梯，悄悄溜进护城河，凫水到了城脚下。
另一边，张士贵带着人马在西城亮起灯球亮子；大儿子张志龙领三千人守东城；二儿子张志虎攻南城；四儿子张志豹守北城。
灯火照得跟白天一样亮，故意大张旗鼓吸引注意力，实则为了掩护薛仁贵等人，真正做到了人不知鬼不觉。
分工也安排得明明白白：姜家弟兄爬东城，李家弟兄爬南城，王氏弟兄爬北城，薛仁贵和周青守西城，九人分四路架云梯登城。
先看薛仁贵这边，他踩着云梯一步步往上爬，周青跟在后面，薛贤徒在最底下殿后。
薛仁贵心思缜密，先把一把挂刀伸进城墙垛口，试探了一下，没动静，这才放心。
他两手一搭城墙，纵身一跃就翻了上去，随后伸手把周青也拽了进来，薛贤徒紧跟着跳进城。
三人一看，城墙上的番兵跟地府里的恶鬼似的，有躺着睡的、靠着墙睡的、脑袋耷拉着睡的，全都睡得跟死猪一样，连人翻进来都没察觉。
三人端起兵器，薛仁贵吩咐：“你们俩分头去杀四城的番兵，我去总府斩了盖贤殿，回头再来找你们！”说完就往城下冲去。
周青和薛贤徒留在城头，大喊一声：“呔！别睡了！我们火头军攻进城了！”
这一喊，底下的张士贵立马带领人马放炮呐喊，战鼓敲得震天响，配合着造势。
城头上，周青和薛贤徒提刀持锏，对着睡梦中的番兵乱砍乱打，番兵们被唬得晕头转向，哭爹喊娘地四处逃窜。
紧接着，南城一声炮响，底下人马呐喊助威，城上的李家弟兄也杀了起来；东、北两城也先后响起喊杀声，炮声连天不绝。
番兵们死伤惨重：有跳城摔死的，有跳城逃跑摔残的，有被砍断脚的、劈掉胳膊的，还有被打碎天灵盖、砸断脊梁骨的。
周青舞动双锏往南城杀去，李庆红杀向西城，李庆先挥着板斧冲向东城，姜兴本、姜兴霸分别杀往南城和北城，王新溪、王新鹤、薛贤徒也各守一路追杀。
八个英雄在四门来回冲杀，几千番兵遭了灭顶之灾，不是被打死就是被打伤。
再看总府里，盖贤殿靠在案桌上打盹，正做着美梦，突然被外面的喊杀声惊醒。
他心里咯噔一下：“哎哟！不好！中了他们的奸计了！”赶紧跳上战马，提刀就往外冲。
刚出总府大门，就见薛仁贵从暗处跳了出来，手起刀落，“咔嚓”一声就把盖贤殿砍落马下，割了首级，转身又杀回城头。
此时城里的番兵大半已被杀死，剩下的小半想开门逃跑，可城外早就埋伏好了大唐兵马，一开门就被反杀进来，最后全死在了城里。
张士贵带着大部队进城后，又在城里四处搜杀，把残余的番兵杀得干干净净。
等到东方发白，才开始安营扎寨、排查奸细，换上城楼上的旗号，紧闭四门，然后才假惺惺地犒赏了薛仁贵等九人。
转头他就写了份奏折，把功劳全算在自己女婿何宗宪头上，派人快马加鞭送到凤凰城。
再说凤凰城里，天子坐在御营里，正和徐茂功、尉迟恭念叨：“张士贵去打汗马城都二十多天了，怎么还没消息？不知道胜败如何啊？”
话音刚落，守营军士就呈上了张士贵的奏折。天子展开一看，才知道汗马城久攻不下，全靠“女婿何宗宪”费尽心机，夜架云梯才攻破城池。
奏折里还假惺惺地说因为耽误了时日，恳请天子恕罪。徐茂功和尉迟恭凑过来一看，尉迟恭无奈，只能又在功劳簿上给何宗宪记了一笔。
天子看完奏折，突然来了兴致，琢磨着：“不知道东辽还有多少城池没破？拿地图来看看就知道了！”
随即降旨让徐茂功取来东辽地图，展开仔细查看。从黑风头、狮子口一直看到凤凰城，地图上标注得明明白白。
天子发现，凤凰城南边不到四十里有座凤凰山，山上有四季不谢的花、八节长春的草，还有凤凰石，石下有凤凰窠，窠外有凤凰蛋，是东辽有名的游玩胜地，也是古今圣迹。
这一下彻底勾动了天子的玩心，他对着徐茂功说：“徐先生，朕在中原就常看这地图，早就听说凤凰山的古迹好玩，只因隔着东海太远，一直没机会去。如今跨海征东，拿下了凤凰城，离凤凰山就四十里路，朕想去玩玩，看看那凤凰蛋长什么样。你觉得怎么样？”
徐茂功一听，心里咯噔一下，暗叫不好：皇上这心思一动，怕是要出大事！可天机不可泄露，他只能连忙回道：“陛下想去游玩也可以，但怕凤凰山上有番将把守，必须先派个能干的大将去探探虚实，确认安全了再去。”