周弼道：“只恐有漏网之鱼，杀入朝城，劫掠村坊。”
时迁道：“若是如此，营里五百马军，拿出三五十骑，散入各营做斥候，往来传递消息，其余的分作两队，沿边境巡视。我等动作快些就好。”
当下三人分拨兵马，带头杀入汜水关地界。另外，又使人传令朝城知县施炎等人，小心戒备。
有马军往来寻找敌军，各营或分或合，围追堵截。奔袭一日，下山的两千汜水关守军多数被杀，其余人马也都俘虏下来。
代价就是除了守寨的五百军士，其余军士各个疲惫不堪。
守军回寨安歇，山士奇三人坐在一处，商量起来。
“二位兄弟，收拾了下山的这两千军士，可有主意，把这汜水关也夺下？”山士奇开口道。
周弼道：“今日听俘虏说了，这汜水关历经多次厮杀，也不曾被人攻下。虽说关上只有千余人，只怕也难攻下。明日我去关前关后转转，看看可能找到破绽。”
时迁道：“我和兄弟作伴。若是能寻到破绽最好，若不能寻到破绽，却再计较。”
翌日，周弼、时迁二人扮作猎户，潜入汜水关地界。
一路上，竟不见半个活人，偶有村坊也早就被废弃。二人一个轻功了得，一个贯走山路，专找僻静处走。
一连两天，也没打探到什么消息。二人怕山士奇等的急了，折身回寨。
此时，朝城县已得了山士奇通报，剿灭入侵军士两千。朝城县县尉闻志尚，奉命押押运酒肉，前来劳军。
正碰上时迁、周弼二人回营。山士奇就把闻志尚也叫上议事。
这闻志尚是【大刀】闻达同族兄弟，原先也是大名府团练，后来受伤，左臂被斩。闻达举荐给赵祯，做了缉捕盗贼的朝城县县尉。
听了时迁的描述，闻志尚皱眉苦思片刻道：“或许可以使人扮作关上败军逃跑，我等领军追杀，只要能片开关门，一拥而入，不怕不能取关。”
时迁道：“如此就要俘虏的这帮黄巾军配合了。”
四人商量一番，就分头行动起来。闻志尚快马加鞭返回朝城县，和知县施炎商量后，就发了公文，从城池里招募了三五百红袄军男女，扮作被劫掠的庄户，一路走去大营。
山士奇也招降了部分黄巾军，混入梁山军，然后押着招募的男女，往汜水关而去。距离汜水关五里，四百黄巾军押着庄户，赶着牛羊，推着小车，一路往关上赶去，等走出二里开外。
时迁领着一千军士，呐喊着追了过来。
山士奇、周弼二人夹杂在黄巾军中，催动黄巾军赶着男女庄户奔跑。一路上伪作急于逃跑的样子，俘虏的庄户、牛羊也不时被撇下。
三里路，大部分男女财货都被抛下，黄巾军队伍也早就散开，参杂在俘获的丁壮中。
喝骂声，哭喊声，乱作一团。
关上卞喜见了，心疼的嘴角直抽抽。不等分辨来人，就叫开了关门。
山士奇、周弼二人见了，埋下头，发力狂奔，在所有人之前，奔入城中。城头上，卞喜见二人手持兵刃，背上还背着两匹布，对心腹道：“这两人倒是有些能耐。”
话音刚落，就听到城门洞里接连发出几声惨叫。几个守门的军士大喊：“快关城门。”