攀城而上，清除岗哨和守门的军兵，打开城门迎大军进城，来个肚里开花。
东内城过去为居民区和商业区，现在已经废弃，护城壕几乎被流沙填平，而城墙也修的最低，但也高达七八丈，相当于现在的七层楼那么高，而且是夯土筑城，面光如镜，几乎无处借力。张挺在北府训练营时，就以擅长攀爬著称，借着微弱的星光找到一处远离城门表面脱落的城墙，率先攀城。他背着一条长索，只携带一把匕首和一支短枪，轻装上阵。
由于城墙表面脱落，露出了当初筑城时固定夯版留下的密密麻麻的夯洞，攀爬只能借助这些深浅不一的小洞，困难可想而知。张挺束紧腰带，深吸一口气，在两个兵士的协助下，猛力向上一窜，抠住夯洞，单手较力，身子上挺，脚尽力踏住墙面，试探着挪进夯洞稳住身体，然后再次往复向上．．．看着张挺像壁虎一样一点点向上，慢慢的变成模糊的黑影，直至消失在黑暗中，城下的人紧张的喘不过气来，奇袭的成败就看他的了。
时间仿佛凝固了，不知道过了多长时间，也许有一刻钟，也许只有几息，城上终于坠下了长索，大家才松了口气，连忙抓住长索摇了几下，告知指挥使绳索已经落地，待城上再次发出信号，几个身背长索的军士立刻依此攀城。随着垂下的绳索越来越多，登城的速度也愈来愈快。
城头的灯笼突然熄灭，可过了片刻，灯笼再次被点燃，朝着城下晃了两晃，“将军，张指挥使成功登城，已经清除了岗哨！”城头的变化立刻被城下的士兵发现，马上向赵勇禀报。
“全军上马，进城！”在城下焦急等待消息的赵勇猛的站起身，高声吼道。
这时两颗红色的信号弹冲天而起，在空中炸开，紧闭的城门被打开，一堆熊熊燃烧的大火为他们指明了进攻的方向，夏州城的大门向忠勇军敞开了！