竇威、劉虎、薛山三人終於下定了決心，為了活命，他們相約以寒露為期，打算要幹一番大事。

由於王氏不準掌握兵權，整個幽州府的兵力都掌握在節度使皮勇的手裡。

甚至王江有身為州牧，卻連自己的衛隊都不許有，就連衙役的編制都只有其他州牧的一半。

而最近的城防營，趕到州牧府需要一刻鐘的時間，往返則加倍。

也就是說：哪怕薛山失手，讓王家人逃出殺陣，他依然有至少兩刻鐘的時間可以利用。在這段時間裡，足夠可以完成很多事。

薛山花了十天時間，將本族子弟中的好手潛入幽州府城，秘密安頓在府衙周邊。

他足足調集了一百人，打算在寒露這天對州牧府發動一次突襲，然後搶奪印信，偽造可以去冀州的過關文書。

看著近在咫尺的州牧府，薛山發出一聲冷笑：“王衝世啊王衝世，當初你付出如此大的代價來保全自己的嫡系血脈，可曾預料到今日的結果。”

隨著一聲令下，薛氏子弟如潮水般湧入州牧府，見人就殺。

衙役們稍有抵抗，就會被亂刀砍死，甚至就連五歲的孩子都不放過，很快就將州牧府血洗乾淨。

薛山立刻拿出了偽造好的通行文書，蓋上了州牧的大印，然後帶人火速逃離了幽州府城。

拿到通關文書以後，薛山立刻出城，召集所有家族子弟，將八千人分成五路分別趕往幽州府和冀州府之間的五座邊境關隘。

每一路都有一千六百人，其中的一百人偽裝成商隊，拿著文書矇混入關；剩下的一千五百人趁夜提前埋伏在關隘周邊，只待有變就趁勢殺出，迅速佔領關口。

按照他的計算，節度使皮勇最多半日就能發現異常，他必須在最快的時間內完成接下來的一切部署

可事實上，此時的皮勇正躲在風化場所內流連，巡城計程車兵即使發現不對勁也無處報告，直到次日天光大亮，這才見到一身憊懶的皮勇。

皮勇聽到城尉官的報告，頓時嚇得汗毛都立起來了，趕緊跑到州牧府檢視。

果然見王氏族人已經被屠盡，現場慘不忍睹。

可那皮勇胸無大志，腦中更無大智，根本就是一個屁用不頂的廢物。雖然手握兵權，卻依舊要聽王江有的擺佈。

如今王江有死了，他能做的就只有手足無措而已，甚至都想不起來給王家人收斂屍首。

他的副使忍不住提醒：“皮大人，州牧大人的屍首怎麼辦？”

“王家人都在這裡了，這也無人可以認領啊。”皮勇犯了難：“要不然讓義莊收了去吧。”

說完，皮勇就這麼自顧自走了，只留下副使在原地錯愕。

於是，堂堂州牧一家被殺，僅僅只是讓義莊收斂屍首之後，便再無動作了。

同樣是寒露這天，劉虎和竇威也各自開始了行動。

按照計劃，劉虎需要帶領家族五千子弟向幽州府發動突襲，主要目標是突襲劫掠城外的軍營和糧倉，然後運到邊境和薛山會合。

竇威距離最遠，他只需要帶著人趕來和兩家合兵一處，然後三軍即可揮師南下。如果幽州兵在追殺劉虎的話，那麼竇威還要負責幫他清理。

按照三位家主此前的推演，皮勇在發現王江有被害的時候，一定會在第一時間組織兵力追殺薛氏。

彼時幽州大營必然空虛，就會給劉虎可乘之機，將營中的糧草劫走，運去和薛山會合。

而薛山的五路兵馬則需要據守關隘，等待劉、竇兩家的到來。

面對冀州兵和幽州兵的夾攻，只要能保住一座關隘，哪怕剩下的四路全滅，這也是薛山的勝利。

可事實上，當劉虎突襲幽州大營的時候，他見到的是齊裝滿員的幽州大營。

也就是說：皮勇根本沒有去追殺薛山，而是留守此地，等待劉虎自投羅網。

兩邊的人馬僵持了片刻，誰都沒搞清楚情況，誰都不敢亂動。

最後還是劉虎率先反應過來：我們還是太高估皮勇了，此子根本就是個混沌，在王江有被殺的三天裡，他其實什麼都沒做，就這麼傻等著而已。

想清楚了這一點，劉虎再無顧忌，立刻帶領子弟衝殺過去，將幽州大營打得七零八落。

戰鬥只半日就結束了，劉虎派人向薛山報捷，帶著劫來的五萬石糧草，踏上了追隨薛山的腳步。

薛山佔領了五座關隘之後，立刻招致冀州方面的反擊。

冀州牧袁初調動五路兵