三人见卫兵纷纷上前忙着救火，趁机内。三人扮成女仆役，忙中守兵都没有注意。到达内后，鸠智领两人挨次寻找，但间数太多，却不容易寻找。

于虚雨见吐蕃国已元气大伤，与李沧海、鸠智等人商议，：“拉萨城，士兵损折日众，若从中国调兵前来，时日持久，吐蕃男丁损折必众。不若法王将情况说明，让城中细作秘密送往各大臣，如此城中军心必。然后夜袭王，若以一举将宗赞擒下，城中无首，必会不战而溃。”

他寻来一块石，往松懈扔去。只听尖锐的箭矢声响起，无数弓箭密密麻麻的往发声，甲兵同时发动。鸠智倒了一冷气，看着于虚雨，用大拇指晃了一下。

宗赞上次差被鸠智在战场上擒住，不由胆寒。鸠智武功明，李沧海武功更是不可测，宗赞自己手下手虽多，跟两人相比却差得很远。回到拉萨后，宗赞苦思冥想，考虑应对之策。于王设下数陷阱，又将手集中在中，留宿之地也是一夜几变，预防鸠智前来行刺。

于虚雨手书一封，命中国凉州路十万大军集结，必要时吐蕃平。鸠智得知于虚雨调兵集于边境，更是信心百倍，次日清晨，中军开，杀往拉萨。

节都考虑周详，不由大为折服。他升帐兵，分派诸任务，三万多大军依序开。

三人换装完毕，鸠智去厨房寻些易燃之，又找几桶油来，然后寻几次地方，顺着风向起几个火。此时夜风呼啸，不一时西北角火光冲天。中立时人声鼎沸，一片混。

李沧海、鸠智武功虽，智谋却是低了一，闻言都。三人潜往西北角下人房去。下人房中有些女、仆役，鸠智一间房后，中众人，挑两件衣服，与于虚雨换上。又寻一间女住，为李沧海寻到衣。

于虚雨寻思对策，：“我看中厨房与下人房间防守松懈，我等前去擒下几人，换上装。然后起几个火，中必然混。我等趁混内，再寻找宗赞下落。”

众卫兵见外火势未熄，内又燃起大火，更是慌。鸠智看到内火起后，宗赞的一个亲信匆匆往右侧走去，心中一动，示意两人跟过去。这人来到右侧一间房屋，对房内：“启禀大王，内失火多，请示是否转移宿。”

众人皆无异言，鸠智书写此事真相，命人将大运法王所书供词抄录多份，让城中细作吩咐分送到各大臣。于虚雨、李沧海等人也好准备，决定夜后袭击王，擒拿宗赞。

鸠智大军来到拉萨城下，凭借优势兵力展开攻。守军凭借城，拼力行抵御，战粘着状态。双方死伤惨重，几次大规模攻城皆损折士兵六千余。

宗赞在吐蕃王族中清除异己后，在亲信的拥立下宣布登基。又制造谣言，宣扬鸠智拥兵造反。一些不明真相的大臣在宗赞的指挥下，联名向各首领发函，扰视听。

于虚雨沉思片刻，：“不若再在内也几火，宗赞必会面。”鸠智闻言，一间房中，找些火油香烛之类的易燃品，从风燃。

于虚雨、李沧海、鸠智三人夜后，从城防薄弱潜。鸠智熟悉地形，三人迅速王。于虚雨环视一周，发现除几松懈外，其余地方都防守森严。鸠智要纵从松懈，被于虚雨一把扯住。于虚雨传音：“松懈必有厉害埋伏。”