项无忌道：“近日，我与诸位商议，觉得刘省身部队远来，加之多日攻城，必然疲敝，我们挑个晚上，劫他的营寨，可奏奇功！”

刘承志看了看其他人，见大家多是赞同之色，想了想，道：“或许，这是目前最好的办法了！”

如此又过了两日，正是阴历月初，晚上伸手不见五指。三更时分，刘承志、柳严、刘潇旗各带了五万骑兵，马衔枚、蹄裹布，悄悄来到了刘省身军前。因为有了前车之鉴，另外派项无忌在阵前埋伏了十万步兵作为预备队，以备不时之需。

刘省身的部队一分为三，呈掎角之势。刘承志进攻的是最东面的营帐，也是兵力最多的营盘，大约有二十万人左右。

当时，营帐极为安静，高高竖起的栅栏上有几个士兵在巡逻。刘承志和几名军中的高手悄悄攀爬上去，不声不响地解决了这些巡逻兵。

承志打开营门，十五万骑兵快速进入，一边放火，一边砍杀起来。

刘省身的部队连日来攻城疲惫，确实也没有准备，被杀了个措手不及。但是很快这支训练有素的军队集结起来，并向空中放了几枚烟花。

刘承志知道机不可失，等另外两个营盘的部队赶来，就不好对付了，大叫道：“大家抓紧时间，他们的大部队很快就要赶来了！”

但是，刘省身的部队睡觉的时候是带着兵器半睡半醒的。反应过来以后，在部将的指挥下，他们将步兵挡在前方，弓箭兵设在后方，反而向承志的部队发起了攻击。由于骑兵最怕弓箭射击，承志军伤亡不小。

刘承志礼没想到刘省身带兵如此厉害，向埋伏在外面的项无忌发出了信号，项无忌带兵从后方赶来，刚好进入了弓箭兵的身后，于是一路砍杀过来。刘省身的部队一时不知如何处理，完全陷入了混乱。

如此过了一炷香的功夫，其他两个营盘的部队赶到了，刘承志知道刘省身带兵如神，士兵训练有素，连忙命令云礼军前队变后队，缓缓向后撤退。

与此同时，绵州城放下城门，承志军有条不紊地撤入了城中。

城墙上开始不断地射出弓箭，刘省身的部队不敢继续追击。只得退回了营盘。

刘承志和项无忌清点人马，发现骑兵伤亡了万人左右，步兵伤亡了两万。由于以前与哥舒武吉的战斗只是疲兵，所以刘承志从未与如此训练有素的部队正面作战，想起半月以前的轻狂，不由地感叹自己是井底之蛙。

而此时的刘省身也清点了人马，发现少了五万步兵，三万弓箭兵，对承志军的战力颇感到惊讶，越发坚定了要除掉刘承志的决心。