李嗣业带走了一百人，楚歌带走了一百人，赵霆也带走了一百人，还剩下二百人在主力大军之中，这次全部带来了。
玄十八召集手下兵丁二百人分成三个梯队，第一和第二梯队负责攀爬突袭，第三梯队负责用连弩掩护。
刚开始距离离得远，赵子良等人都没有发现城墙上有吐蕃军兵士站岗和巡逻，但玄十八带着手下兵丁们摸到城墙下时才发现其实城墙上还真有吐蕃兵士站岗，只是现在深夜，站岗的吐蕃兵都靠着城墙墙垛睡着了。
扔攀爬铁钩会发出声音，玄十八担心这会惊动城墙上的岗哨，他想了想向身边几个队官打了一连串的手势，队官们很快明白了他的意思。
“上！”随着玄十八一挥手，虎牙军的兵丁们纷纷摸到城墙地下，有十个强壮的兵士围成一圈手拉手，又有八个兵士纷纷踩着他们的肩膀和双手站在他们的肩膀上形成了两层人梯，待这些人站稳之后，下面又有六个兵士爬上去踩着第一层人梯爬上第二层人梯，然后形成第三成人梯，紧接着又有四个兵士爬上去，形成第四层人梯，第五层人梯由两个人组成，这二人踩着人梯爬上了人墙，然后用铁钩钩住城墙墙垛放下两条绳索，其中一人抽出匕首向打盹的两个吐蕃军兵士摸过去，另外兵士继续放下更多的绳索以供下面的同袍用绳索攀爬上城墙。
五分钟之后，玄十八带着两百多虎牙军将士全部爬上了城墙，他走到最前面一边拔出腰间横刀，一边询问最先爬上城墙的兵丁小马：“城楼和城楼下的情况如何？”
小马蹲在城楼旁边低声道：“城楼睡着一百人，城门洞内无人，城墙下营房内按照规模大小应该有四百人，营房前面有人站岗和巡逻！”
玄十八想了想的，当下打着手势下令，留下五十人解决城门楼内的一百个吐蕃军，这些人是控制城门和吊桥的人，只有解决这些人才能打开城门，而他则带着剩下的人去解决营房内的挑拨军和在城门打开、吊桥放下之后守住城门洞口！
两百虎牙军很快分开行动，五十人逃出匕首摸进城楼内斩杀正在熟睡的一百吐蕃军，玄十八带着剩下的一百五十人慢慢摸下城墙到了城门洞口旁边，他分出五十人守住洞口，并在城门打开和吊桥放下之后点火通知城外的主力大军，他自己又把剩下的一百人分成两队，一队由他亲自带领袭击左边城墙下的营房，另一队由副手带着去袭击右侧城墙下的营房。
所有人都轻手轻脚的，玄十八看了看左侧营房门前的两个岗哨和一队四人来回走个不停的巡逻队，然后向后面的兵士挥了挥手，几个兵士慢慢上前蹲下拿出连弩对准营房门口的几个岗哨和巡逻队吐蕃兵扣动了扳机。
“嗖嗖嗖”随着一拨弩箭射出，营房门前几个吐蕃兵都倒在了血泊中。
“上！”玄十八把手一挥，带头提着横刀摸进了一间营房内，其他人按照只需和分组各自摸进一间营房，杀戮很快便无声无息在各个营房内上演，一阵血腥气很快从营房内散发出来。
东城门附近驻扎的五百吐蕃军竟然被无声无息的杀死，没有闹出一丝动静，城门和吊桥发出咯吱咯吱的响声，随着城门完全大开，一个兵士用火石点燃了火把并站在城门口不停地挥舞。
赵子良看见城门口出现摇晃的火光，而且没有传出任何喊杀声就知道玄十八带着虎牙军悄声无息地解决了城门的五百守军，当即扭头对段秀实道：“传令下去，各部按秩序进城，进城之后第一营去南门，第二营去北门，第三营去西门，其他人跟我去太守府和附近的军营！”
“诺！”
大军就这样悄悄进了城却没有惊动城内吐蕃军，直到南北西三个城门的守军、太守府和城内军营的吐蕃军被全部围困在营房内都没有发现他们已经身处绝境了！
赵子良骑着马在在众将的拱