次日童貫便依眾人孝敬多寡，調撥軍兵，點差睢州兵馬都監段鵬舉為正先鋒，鄭州都監陳翥為副先鋒，陳州都監吳秉彝為正合後，許州都監李明為副合後，唐州都監韓天麟、鄧州都監王義二人為左哨，洳州都監馬萬里、嵩州都監周信二人為右哨，龍虎二將酆美、畢勝為中軍羽翼，童貫為元帥，總領大軍，全身披掛，親自監督。戰鼓三通，諸軍盡起。
大軍離了濟州，馬擴便對童貫，道：「梁山賊人慣突襲埋伏，前面又是山區，樞相可著先鋒多派探馬，以免中伏。」
董耘道：「賊人聽得樞相大人親征，必然魂飛膽散，哪敢出泊襲擊大軍。」
童貫到底是帶兵十數載，雖然未把梁山人馬放在眼裡，但還是傳令段鵬舉小心探哨。
二十幾里的山路，在探馬的一驚一乍下，走了半日大軍才出了山區。
童貫見前面已是一馬平川，便讓各軍擺開陣勢。
馬擴道：「前面到梁山都是平原，不易立寨，時辰又已不早，不若在此立寨，明日再攻打梁山。」
董耘嘲道：「先生太謹慎了，賊人必然已經膽落，準備死守水泊了，我們大可逼近到水泊下寨，何需在此浪費時間。」
蔡京罷相，王黼新任，童貫又權yu極重，正想趁機收羅黨羽，也不想把時間浪費在這裡，聞言道：「令眾軍再行二十里下寨。」
各州將領倒也不擔心梁山軍馬會襲擊，也沒人犯顏直諫。
大軍又行了二十里，才在平原上下了寨。
梁山探子把朝廷大軍在平原下寨的事情報回，眾頭領也不由一愣，旋即表情各異。
林沖道：「官兵在平原下寨，又不挖壕溝，無險可守，正可晚上襲營。」
吳用道：「平原雖然無險可守，可也容易發現敵情。」
張揚聞言，笑道：「我的親兵隊可以清除暗哨，這點不用考慮。」
大家也早知道張揚親兵平日操練頗嚴，選拔時又是百里挑一，也不懷疑這點。
宗澤道：「童貫中軍乃西北勁兵，軍營又在中間，恐怕不易襲擊。」
關勝道：「我們可以先襲擊其前營和左右兩營，然後驅趕亂兵衝擊童貫大營。若中營混亂，我們便從三面衝進中營。若童貫中軍不亂，我們便撤退。」
呼延灼道：「即使童貫中軍不亂，也必然不敢出營迎戰，我們大可以先侵吞他三營人馬。」
張揚想了一下，便道：「眾將聽令：今晚三更楊志率部襲左營，關勝部襲右營，呼延灼部隨我襲擊前營。傳令全營戒嚴，沒我命令，任何人不得出營。」
眾人得令，便各自回去準備。
三更時分，月亮也識機躲了起來，星光也格外暗淡。
張揚出的屋子見親兵已經準備就緒，便領人上了城牆。打開搜索器，確定四周沒人，才讓人垂下幾根繩子。
張揚縱身跳下城頭，將及地面時，輕拽一下繩子，才落在地上，並沒發出一絲聲響。接著眾親兵也攀著繩子，一個個滑下。
張揚又打開搜索器，飛速的圍繞軍營繞了一圈，並沒發現暗哨。張揚才傳令三軍出動，親兵也分作三隊當先排除暗哨。
呼延灼這路有張揚搜索器幫助，很快便潛到官兵前營外。
不久，其他兩隊也傳來信號，張揚便吩咐開始行動。
由於官軍是在平原下寨，木材短缺，只是隔一段才釘個樁，再以繩子連接起來，算是防止敵人騎兵突襲。哨兵佈置的也極少，僅有的幾個暗哨，也被張揚無聲無息的解決了。
張揚與幾個親兵潛到營外觀察了一陣，摸清流動巡邏士卒的時間後，便與幾個士兵各自朝固定哨兵潛去。到的一個哨兵側面丈餘，數了三聲，便瞄準哨兵脖子吹出了毒針。
這吹針卻是張揚仿照一種南美洲土著的吹箭製作的，又抹了張揚自製的毒藥，可說中者立斃，因此張揚管制極嚴。親兵隊雖然各個都會練習吹針，但平日並不配備，只有出任務時，張揚才會分發。
那哨兵只覺脖子被什麼東西叮了一下，剛要查看，便覺眼前一黑，向地下栽去。
張揚忙閃身躍起接住那哨兵，見幾個親兵也已得手，便一起砍斷繩索，示意後面的軍馬開始進攻，然後便飛速的朝中間大帳閃去。
呼延灼收到信號，便率一千騎兵當先衝來。
沉悶的馬蹄聲便劃破了夜空，巡邏士卒也感覺到地面的震動，頓時開始呼喊。無奈各帳驚醒的士卒還未出來幾個，呼延灼便已領軍突入大營。無數火把也劃著美麗的弧線，掉到帳篷上，大營瞬間便衝起多處火苗。
一旦有人試圖組織士兵，便會被騎兵衝散，或者張揚的親兵襲殺。梁山人馬的黑色衣甲，在夜晚也更添了幾分詭異。官兵見四處火起，又不時有神出鬼沒的黑衣人襲擊，加上後面衝來的梁山步軍，不多時便也看是潰散，呼延灼便指揮著兵馬驅趕著殘兵往中營衝去。
段鵬舉被營中震天的殺聲驚醒，一面招呼帳外親兵進來穿衣著甲，一面讓人去牽戰馬。剛剛穿好衣服，便見一個鬼魅般的身影閃入帳中。
段鵬舉剛要喝問，便覺脖子一痛，已暈倒在地。
張揚夾著段鵬舉出了大帳，正撞著段鵬舉親兵牽來戰馬。張揚又順手奪了戰馬，見前營已經徹底潰散，便跟隨眾人往中營衝去。
中軍不愧是百戰警兵，聽得三營被襲，很快便集合起來，加強了戒備。
童貫被驚醒後，出帳見前營和左右兩營全部冒起火光，不由暗罵梁山賊人膽大。見董耘和馬擴來到，忙道：「如今該怎麼辦？」
馬擴可以說早有心裡準備，也並沒多少慌亂，聞言道：「中軍都是西北勁兵，只要堅守營寨，何懼賊人襲擊。」
正說間，畢勝來報道：「遭襲的三營潰兵向中營湧來，樞相看是否放他們入營。」
童貫也有些不知所措，扭頭看向兩位幕僚。
董耘道：「若放他們進營，恐怕會被梁山賊人趁勢襲擊，從而引起中營潰散。」
馬擴雖然不忍三營士卒被屠殺，但也知道董耘所言不假，只好默默的點了點頭。
童貫見兩個幕僚罕見的表達了同一種意見，也不猶豫，道：「禁止三營士兵靠近中營，違者格殺勿論。」
畢勝得令，見已經有潰兵進入弓箭手射程，也未警告，一聲令下，上萬支利箭便傾瀉到營地三面。
一陣弓弦響後，剛剛看到希望的士卒便倒在了自己人手中。
陳翥見前面中軍陣勢嚴緊，不由大喜，只要進入大營，便不怕梁山軍馬追殺了。剛要拍馬衝去，卻見中軍居然開始開始無差別攻擊，又見後面梁山軍馬衝來，也不敢再戰，只好勒馬向黑暗中逃去。
張揚見童貫的無情射殺，使得潰兵有回身衝殺的可能，忙令眾人高喊「棄械不殺」。
亂兵聽得有生路可選，哪還有些廝殺，紛紛棄械投降。
張揚便令眾軍押運降兵返回。
童貫在營內見梁山賊人居然開始收降自己人馬，不由大怒，但又擔心四下還有埋伏，也不敢出營攔阻。