“诺！”段秀实抱拳答应，当即去安排，很快有六千步兵骑马离开，分别前往南门、北门和西门。
半个小时过后，赵子良挥手向前，整个大军缓慢向东城墙靠近，他又招了招手，把玄十八找来下令道：“你的虎牙军操练日久，是时候排上真正的用场了，带着你的虎牙军去夺了城门，打开城门之后在城门口举火为号！不要让本帅失望！”
玄十八抱拳严肃道：“大帅放心，虎牙军若夺不下城门，末将提头来见！”
“好！这次若能完成任务，日后侦查探哨的任务就交给你们虎牙军负责，这时你们的本职，让我的亲兵队干这个还是有些勉强，他们毕竟有大部分人没有做过侦骑！”
“诺！”
虎牙军一共有五百人，李嗣业带走了一百人，楚歌带走了一百人，赵霆也带走了一百人，还剩下二百人在主力大军之中，这次全部带来了。
玄十八召集手下兵丁二百人分成三个梯队，第一和第二梯队负责攀爬突袭，第三梯队负责用连弩掩护。
刚开始距离离得远，赵子良等人都没有发现城墙上有吐蕃军兵士站岗和巡逻，但玄十八带着手下兵丁们摸到城墙下时才发现其实城墙上还真有吐蕃兵士站岗，只是现在深夜，站岗的吐蕃兵都靠着城墙墙垛睡着了。
扔攀爬铁钩会发出声音，玄十八担心这会惊动城墙上的岗哨，他想了想向身边几个队官打了一连串的手势，队官们很快明白了他的意思。
“上！”随着玄十八一挥手，虎牙军的兵丁们纷纷摸到城墙地下，有十个强壮的兵士围成一圈手拉手，又有八个兵士纷纷踩着他们的肩膀和双手站在他们的肩膀上形成了两层人梯，待这些人站稳之后，下面又有六个兵士爬上去踩着第一层人梯爬上第二层人梯，然后形成第三成人梯，紧接着又有四个兵士爬上去，形成第四层人梯，第五层人梯由两个人组成，这二人踩着人梯爬上了人墙，然后用铁钩钩住城墙墙垛放下两条绳索，其中一人抽出匕首向打盹的两个吐蕃军兵士摸过去，另外兵士继续放下更多的绳索以供下面的同袍用绳索攀爬上城墙。
五分钟之后，玄十八带着两百多虎牙军将士全部爬上了城墙，他走到最前面一边拔出腰间横刀，一边询问最先爬上城墙的兵丁小马：“城楼和城楼下的情况如何？”
小马蹲在城楼旁边低声道：“城楼睡着一百人，城门洞内无人，城墙下营房内按照规模大小应该有四百人，营房前面有人站岗和巡逻！”
玄十八想了想的，当下打着手势下令，留下五十人解决城门楼内的一百个吐蕃军，这些人是控制城门和吊桥的人，只有解决这些人才能打开城门，而他则带着剩下的人去解决营房内的挑拨军和在城门打开、吊桥放下之后守住城门洞口！
两百虎牙军很快分开行动，五十人逃出匕首摸进城楼内斩杀正在熟睡的一百吐蕃军，玄十八带着剩下的一百五十人慢慢摸下城墙到了城门洞口旁边，他分出五十人守住洞口，并在城门打开和吊桥放下之后点火通知城外的主力大军，他自己又把剩下的一百人分成两队，一队由他亲自带领袭击左边城墙下的营房，另一队由副手带着去袭击右侧城墙下的营房。
所有人都轻手轻脚的，玄十八看了看左侧营房门前的两个岗哨和一队四人来回走个不停的巡逻队，然后向后面的兵士挥了挥手，几个兵士慢慢上前蹲下拿出连弩对准营房门口的几个岗哨和巡逻队吐蕃兵扣动了扳机。
“嗖嗖嗖······”随着一拨弩箭