東平府誤陷九紋龍宋公明義釋雙槍將 詩曰：
神龍失勢滯飛昇，得遇風雷便不情。
豪傑相逢魚得水，英雄際會弟投兄。
千金僞買花娘俏，一讓能成俊義名。
水戰火攻人罕敵，綠林頭領宋公明。
話說當下梁山泊忠義堂上，宋江打了曾頭市，盧俊義捉得史文恭，祭獻晁天王已了，宋江不負晁蓋遺言，要把主位讓與盧員外，衆人不服。宋江又道：“如此衆志不定，於心不安。目今山寨錢糧缺少，梁山泊東有兩個州府，卻有錢糧。一處是東平府，一處是東昌府。我們自來不曾攪擾他那裏百姓。今去問他借糧，公然不肯。今寫下兩個鬮兒，我和盧員外各拈一處。如先打破城子的，便做梁山泊主。如何？”吳用道：“也好。聽從天命。”盧俊義道：“休如此說。只是哥哥爲梁山泊之主，某聽從差遣。”此時不由盧俊義，當下便喚鐵面孔目裴宣寫下兩個鬮兒。焚香對天祈禱已罷，各拈一個。宋江拈着東平府，盧俊義拈着東昌府。衆皆無語。
當日設筵，飲酒中間，宋江傳令調撥人馬。宋江部下：林沖、花榮、劉唐、史進、徐寧、燕順、呂方、郭盛、韓滔、彭玘、孔明、孔亮、解珍、解寶、王矮虎、一丈青、張青、孫二孃、孫新、顧大嫂、石勇、鬱保四、王定六、段景住，大小頭領二十五員，馬步軍兵一萬，水軍頭領三員，阮小二、阮小五、阮小七，領水軍駕船接應。盧俊義部下：吳用、公孫勝、呼延灼、朱仝、雷橫，索超、關勝、楊志、單廷圭、魏定國、宣贊、郝思文、燕青、楊林、歐鵬、凌振、馬麟、鄧飛、施恩、樊瑞、項充、李袞、時遷、白勝，大小頭領二十五員，馬步軍兵一萬，水軍頭領三員，李俊、童威、童猛，引水手駕船策應。其餘頭領並中傷者，看守寨柵。宋江分俵已定。此是一時進兵，去打兩處州郡。有詩爲證：
堯舜推賢萬古無，禹湯傳後亦良圖。
誰知聚嘯山林者，揖讓謙恭有盛謨。
且說宋江與衆頭領去打東平府，盧俊義與衆頭領去打東昌府，衆多頭領各自下山。此是三月初一日的話。日暖風和，草青沙軟，正好廝殺。
卻說宋江領兵前到東平府，離城只有四十里路，地名安山鎮，扎住軍馬。宋江道：“東平府太守程萬里和一個兵馬都監，乃是河東上黨郡人氏。此人姓董名平，善使雙槍，人皆稱爲雙槍將。有萬夫不當之勇。雖然去打他城子，也和他通些禮數，差兩個人，齎一封戰書去那裏下。若肯歸降，免致動兵。若不聽從，那時大行殺戮，使人無怨。誰敢與我先去下書？”只見部下走過一人，身長一丈，腰闊數圍。那人是誰？有詩爲證：
不好資財惟好義，貌似金剛離古寺。
身長喚做險道神，此是青州鬱保四。
鬱保四道：“小人認得董平，情願齎書去下。”又見部下轉過一人，瘦小身材，叫道：“我幫他去。”那人是誰？有詩爲證：
蚱蜢頭尖光眼目，鷺鷀瘦腿全無肉。
路遙行走疾如飛，揚子江邊王定六。
這兩個便道：“我們不曾與山寨中出得些氣力，今情願去走一遭。”宋江大喜，隨即寫了戰書與鬱保四、王定六兩個去下。書上只說借糧一事。
且說東平府程太守，聞知宋江起軍馬到了安山鎮住紮，便請本州兵馬都監雙槍將董平商議軍情重事。正坐間，門人報道：“宋江差人下戰書。”程太守教喚至。鬱保四、王定六當府廝見了，將書呈上。程萬里看罷來書，對董都監說道：“要借本府錢糧，此事如何？”董平聽了大怒，叫推出去即便斬首。程太守諫道：“不可！自古兩國爭戰，不斬來使。於禮不當。只將二人各打二十訊棍，發回原寨，看他如何？”董平怒氣未息，喝把鬱保四、王定六一索捆翻，打得皮開肉綻，推出城去。兩個回到大寨，哭告宋江說：“董平那廝無理，好生眇視大寨！”
宋江見打了兩個，怒氣填胸，便要平吞州郡。先叫鬱保四、王定六上車，回山將息。只見九紋龍史進起身說道：“小弟舊在東平府時，與院子裏一個娼妓有染，喚做李瑞蘭，往來情熟。我如今多將些金銀，潛地入城，借他家裏安歇。約定時日，哥哥可打城池。只等董平出來交戰，我便扒去更鼓樓上放起火來，裏應外合，可成大事。”宋江道：“最好！”史進隨即收拾金銀，安在包袱裏，身邊藏了暗器，拜辭起身。宋江道：“兄弟善覷方便。我且頓兵不動。”
且說史進轉入城中，徑到西瓦子李瑞蘭家。大伯見是史進，喫了一驚，接入裏面，叫女兒出來廝見。李瑞蘭生的甚是標格出尖。有詩爲證：
萬種風流不可當，梨花帶雨玉生香。
翠禽啼醒羅浮夢，疑是梅花靚曉妝。
李瑞蘭引去樓上坐了，遂問史進道：“一向如何不見你頭影？聽的你在梁山泊做了大王，官司出榜捉你。這兩日街上亂哄哄地說宋江要來打城借糧，你如何卻到這裏？”史進道：“我實不瞞你說：我如今在梁山泊做了頭領，不曾有功。如今哥哥要來打城借糧，我把你家備細說了。如今我特地來做細作，有一包金銀相送與你，切不可走透了消息。明日事完，一發帶你一家上山快活。”李瑞蘭葫蘆提應承，收了金銀，且安排些酒肉相待，卻來和大娘商量道：“他往常做客時，是個好人，在我家出入不妨。如今他做了歹人，倘或事發，不是耍處。”大伯說道：“梁山泊宋江這夥好漢，不是好惹的。但打城池，無有不破。若還出了言語，他們有日打破城子入來，和我們不幹罷！”虔婆便罵道：“老蠢物！你省得甚麼人事！自古道：蜂刺入懷，解衣去趕。天下通例，自首者即免本罪。你快去東平府裏首告，拿了他去，省得日後負累不好。”李公道：“他把許多金銀與我家，不與他擔些干係，買我們做甚麼？”虔婆罵道：“老畜生！你這般說，卻似放屁！我這行院人家，坑陷了千千萬萬的人，豈爭他一個！你若不去首告，我親自去衙前叫屈，和你也說在裏面！”李公道：“你不要性發，且教女兒款住他，休得打草驚蛇，喫他走了。待我去報與做公的，先來拿了，卻去首告。”
且說史進見這李瑞蘭上樓來，覺得面色紅白不定。史進便問道：“你家莫不有甚事，這般失驚打怪？”李瑞蘭道：“卻纔上胡梯踏了個空，爭些兒喫了一跤，因此心慌撩亂。”史進雖是英勇，又喫他瞞過了，更不猜疑。有詩爲證：
可嘆虔婆伎倆多，粉頭無奈苦教唆。
早知暗裏施奸狡，錯用黃金買笑歌。
當下李瑞蘭相敘間闊之情。爭不過一個時辰，只聽得胡梯邊腳步響，有人奔上來。窗外吶聲喊，數十個做公的搶到樓上。史進措手不及，正如鷹拿野雀，彈打斑鳩，把史進似抱頭獅子綁將下樓來，徑解到東平府裏廳上。程太守看了大罵道：“你這廝膽包身體，怎敢獨自個來做細作！若不是李瑞蘭父親首告，誤了我一府良民。快招你的情由，宋江教你來怎地？”史進只不言語。董平便道：“兩邊公吏獄卒牢子，這等賊骨頭，不打如何肯招！”程太守喝道：“與我加力打這廝！”又將冷水來噴，兩邊腿上各打一百大棍。史進由他拷打，不招實情。董平道：“且把這廝長枷木杻，送在死囚牢裏，等拿了宋江，一併解京施行。”
卻說宋江自從史進去了，備細寫書與吳用知道。吳用看了宋公明來書，說史進去娼妓李瑞蘭家做細作，大驚。急與盧俊義說知，連夜來見宋江，問道：“誰叫史進去來？”宋江道：“他自願去。說這李行首是他舊日的表子，好生情重，因此前去。”吳用道：“兄長欠這些主張。若吳某在此，決不叫去。常言道：娼妓之家，諱‘者扯丐漏走’五個字。得便熟閒，迎新送舊，陷了多少才人。更兼水性，無定準之意，縱有恩情，也難出虔婆之手。此人今去，必然喫虧。”宋江便問吳用請計。吳用便叫顧大嫂：“勞煩你去走一遭。可扮做貧婆，潛入城中，只做求乞的。若有些動靜，火急便回。若是史進陷在牢中，你可去告獄卒，只說有舊情恩念，我要與他送一口飯。捵入牢中，暗與史進說知：‘我們月盡夜黃昏前後，必來打城。你可就水火之處，安排脫身之計。’月盡夜，你就城中放火爲號。此間進兵方好成事。——兄長可先打汶上縣，百姓必然都奔東平府。卻叫顧大嫂雜在數內，乘勢入城，便無人知覺。”吳用設計已罷，上馬便回東昌府去了。宋江點起解珍、解寶，引五百餘人攻打汶上縣。果然百姓扶老挈幼，鼠竄狼奔，都奔東平府來。有詩爲證：
史進愴惶已就擒，當官拷掠究來音。
若非顧媼通消息，怎救圜中萬死身。
欲避兵戈，逃生匿跡，合城紛擾，都不在話下。卻說顧大嫂頭髻蓬鬆，衣服藍縷，雜在衆人裏面，捵入城來，繞街求乞。到於衙前，打聽得果然史進陷在牢中，方知吳用智亮如神。次日，提着飯罐，只在司獄司前往來伺候。見一個年老公人從牢裏出來，顧大嫂看着便拜，淚下如雨。那年老公人問道：“你這貧婆哭做甚麼？”顧大嫂道：“牢中監的史大郎，是我舊的主人，自從離了，又早十年。只說道在江湖上做買賣，不知爲甚事陷在牢裏。眼見得無人送飯，老身叫化得這一口兒飯，特要與他充飢。哥哥怎生可憐見，引進則個，強如造七層寶塔。”那公人道：“他是梁山泊強人，犯着該死的罪。誰敢帶你入去。”顧大嫂道：“便是一刀一剮，自教他瞑目而受。只可憐見引老身入去送這口兒飯，也顯得舊日之情。”說罷又哭。那老公人尋思道：“若是個男子漢，難帶他入去。一個婦人家有甚利害？”當時引顧大嫂直入牢中來，看見史進項帶沉枷，腰纏鐵索。史進見了顧大嫂，喫了一驚，則聲不得。顧大嫂一頭假啼哭，一頭餵飯。別的節級便來喝道：“這是該死的歹人！獄不通風，誰放你來送飯？即忙出去，饒你兩棍！”顧大嫂見監牢內人多，難說備細，只說得：“月盡夜打城，叫你牢中自掙扎。”史進再要問時，顧大嫂被小節級打出牢門。史進只記得“月盡夜”。
原來那個三月卻是大盡。到二十九，史進在牢中與兩個節級說話，問道：“今朝是幾時？”那個小節級卻錯記了，回說道：“今朝是月盡夜，晚些買貼孤魂紙來燒。”史進得了這話，巴不得晚。一個小節級喫的半醉，帶史進到水火坑邊。史進哄小節級道：“背後的是誰？”賺得他回頭，掙脫了枷。只一枷梢，把那小節級面上正着一下，打倒在地。就拾磚頭敲開木杻，睜着鶻眼，搶到亭心裏。幾個公人都酒醉了，被史進迎頭打着，死的死了，走的走了。拔開牢門，只等外面救應。又把牢中應有罪人盡數放了，總有五六十人，就在牢內發喊起來，一齊走了。有人報知太守。程萬里驚得面如土色，連忙便請兵馬都監商議。董平道：“城中必有細作，且差多人圍困了這賊！我卻乘此機會，領軍出城去捉宋江。相公便緊守城池，差數十個人圍定牢門，休教走了。”董平上馬點軍去了。程太守便點起一應節級、虞候、押番，各執槍棒，去大牢前吶喊。史進在牢裏不敢輕出。外廂的人又不敢進去。顧大嫂只叫得苦。
卻說都監董平，點起兵馬，四更上馬，殺奔宋江寨來。伏路小軍報知宋江。宋江道：“此必是顧大嫂在城中又喫虧了。他既殺來，準備迎敵！”號令一下，諸軍都起。當時天色方明，卻好接着董平軍馬，兩下襬開陣勢。董平出馬，真乃英雄蓋世，謀勇過人。有詩爲證：
兩面旗牌耀日月，簡銀鐵鎧似霜凝。
水磨鳳翅頭盔白，錦繡麒麟戰襖青。
一對白龍爭上下，兩條銀蟒遞飛騰。
河東英勇風流將，能使雙槍是董平。
原來董平心靈機巧，三教九流，無所不通，品竹調絃，無有不會。山東、河北皆號他爲風流雙槍將。宋江在陣前，看了董平這表人品，一見便喜。又見他箭壺中插一面小旗，上寫一聯道：“英勇雙槍將，風流萬戶侯”。宋江隨即遣韓滔出馬迎敵。韓滔得令，手執鐵槊，直取董平。董平那對鐵槍，神出鬼沒，人不可當。宋江再教金槍手徐寧，仗鉤鐮槍前去交戰，替回韓滔。徐寧得令，飛馬便出，接住董平廝殺。兩個在征塵影裏，殺氣叢中，鬥到五十餘合，不分勝敗。交戰良久，宋江恐怕徐寧有失，便教鳴金收軍。徐寧勒馬回來。董平手舉雙槍，直追殺入陣來。宋江鞭梢一展，四下軍兵一齊圍住。宋江勒馬，上高阜處看望，只見董平圍在陣內。他若投東，宋江便把號旗望東指，軍馬向東來圍他。他若投西，號旗便望西指，軍馬便向西來圍他。董平在陣中橫衝直撞，兩枝槍，直殺到申牌已後，衝開條路，殺出去了。宋江不趕董平，驅兵大進。董平因見交戰不勝，當晚收軍回城去了。宋江連夜起兵，直抵城下，團團調兵圍住。顧大嫂在城中未敢放火，史進又不得出來，兩下拒住。
原來程太守有個女兒，十分大有顏色。董平無妻，累累使人去求爲親，程萬里不允。因此日常間有些言和意不和。董平當晚領軍入城，其日，使個就裏的人，乘勢來問這頭親事。程太守回說：“我是文官，他是武官，相贅爲婿，正當其理。只是如今賊寇臨城，事在危急，若還便許，被人恥笑。待得退了賊兵，保護城池無事，那時議親，未爲晚矣。”那人把這話卻回覆董平，董平雖是口裏應道：“說得是。”只是心中躊躇，不十分歡喜。恐怕他日後不肯。
這裏宋江連夜攻城得緊，太守催請出戰。董平大怒，披掛上馬，帶領三軍出城交戰。宋江親在陣前門旗下喝道：“量你這個寡將，怎敢當吾！豈不聞古人有言：大廈將傾，非一木可支。你看我手下雄兵十萬，猛將千員，替天行道，濟困扶危。早來就降，免受一死。”董平大怒，回道：“文面小吏，該死狂徒，怎敢亂言！”說罷，手舉雙槍，直奔宋江。左有林沖，右有花榮，兩將齊出，各使軍器，來戰董平。約斗數合，兩將便走，宋江軍馬佯敗，四散而奔。董平要逞功勞，拍馬趕來。宋江等卻好退到壽張縣界。宋江前面走，董平後面追。離城有十數里，前至一個村鎮，兩邊都是草屋，中間一條驛道。董平不知是計，只顧縱馬趕來。宋江因見董平了得，隔夜已使王矮虎、一丈青、張青、孫二孃四個，帶一百餘人，先在草屋兩邊埋伏，卻拴數條絆馬索在路上，又用薄土遮蓋，只等來時鳴鑼爲號，絆馬索齊起，準備捉這董平。董平正趕之間，來到那裏，只聽得背後孔明、孔亮大叫：“勿傷吾主！”恰好到草屋前，一聲鑼響，兩邊門扇齊開，拽起繩索。那馬卻待回頭，背後絆馬索齊起，將馬絆倒，董平落馬。左邊撞出一丈青、王矮虎，右邊走出張青、孫二孃，一齊都上，把董平捉了。頭盔、衣甲、雙槍、只馬，盡數奪了。兩個女頭領，將董平捉住，用麻繩背剪綁了。兩個女將各執鋼刀，監押董平來見宋江。
卻說宋江過了草房，勒住馬，立在綠楊樹下，迎見這兩個女頭領解着董平。宋江隨即喝退兩個女將：“我教你去相請董將軍，誰教你們綁縛他來！”二女將喏喏而退。宋江慌忙下馬，自來解其繩索，便脫護甲錦袍與董平穿着，納頭便拜。董平慌忙答禮。宋江道：“倘蒙將軍不棄微賤，就爲山寨之主。”董平答道：“小將被擒之人，萬死猶輕。若得容恕安身，實爲萬幸！”宋江道：“敝寨地連水泊，素無擾害。今爲缺少糧食，特來東平府借糧，別無他意。”董平道：“程萬里那廝，原是童貫門下門館先生，得此美任，安得不害百姓。若是兄長肯容董平，今去賺開城門，殺入城中，共取錢糧，以爲報效。”宋江大喜，便令一行人將過盔甲槍馬，還了董平，披掛上馬。董平在前，宋江軍馬在後，捲起旗幡，都到東平城下。董平軍馬在前，大叫：“城上快開城門！”把門軍士將火把照時，認得是董都監，隨即大開城門，放下吊橋。董平拍馬先入，砍斷鐵鎖，背後宋江等長驅人馬殺入城來。都到東平府裏。急傳將令，不許殺害百姓，放火燒人房屋。董平徑奔私衙，殺了程太守一家人口，奪了這女兒。宋江先叫開放大牢，救出史進。便開府庫，盡數取了金銀財帛，大開倉廒，裝載糧米上車，先使人護送去梁山泊金沙灘，交割與三阮頭領，接遞上山。史進自引人去西瓦子裏李瑞蘭家，把虔婆老幼，一門大小，碎屍萬段。宋江將太守傢俬，俵散居民，仍給沿街告示，曉諭百姓：“害民州官，已自殺戮。汝等良民，各安生理。”告示已罷，收拾回軍。
大小將校再到安山鎮，只見白日鼠白勝飛奔前來，報說東昌府交戰之事，虛實勝敗。宋江聽罷，神眉剔豎，怪眼圓睜，大叫：“衆多兄弟，不要回山，且跟我來，再去這個去處降兵捉將！”正是：再施忠義輕舒手，復奪資儲錦繡城。畢竟宋江再引軍馬投何處來，且聽下回分解。
話說梁山泊上，宋江打下了曾頭市，盧俊義活捉了史文恭，獻給晁天王安葬後，便按照晁蓋的遺願，要把山寨首領的位置讓給盧俊義。可衆頭領都不服氣。宋江就說：“這樣大家意見不一，心裏不安。眼下山寨錢糧短缺，東邊有兩個州府，東平府和東昌府，那裏有錢糧。我們過去從來沒騷擾百姓，現在去借點糧，他們卻拒絕。不如這樣——我跟盧俊義各抽一個鬮，誰先攻下城池，誰當梁山泊之主，如何？”吳用一聽，覺得不錯，表示同意。盧俊義卻說：“哥哥一直是山寨之主，我願意聽從安排。”最後，衆人就讓鐵面孔目裴宣寫下兩個鬮兒，焚香禱告之後，各自抽出。宋江抽到東平府，盧俊義抽到東昌府，大家都沉默了。
當天設宴，衆人喝酒間，宋江下令調兵。他手下領兵將領有林沖、花榮、劉唐、史進、徐寧、燕順、呂方、郭盛、韓滔、彭玘、孔明、孔亮、解珍、解寶、王矮虎、一丈青、張青、孫二孃、孫新、顧大嫂、石勇、鬱保四、王定六、段景住，共二十五位頭領，帶兵一萬，水軍由阮小二、阮小五、阮小七帶領，負責接應。盧俊義那邊也有一樣編制，將領有吳用、公孫勝、呼延灼、朱仝、雷橫、索超、關勝、楊志、單廷圭、魏定國、宣贊、郝思文、燕青、楊林、歐鵬、凌振、馬麟、鄧飛、施恩、樊瑞、項充、李袞、時遷、白勝，也是二十五員頭領，帶兵一萬，水軍由李俊、童威、童猛負責接應。其他頭領和受傷人員留守山寨，守好營地。這是一次聯手進攻，同時攻打東平府和東昌府。
三月初一，宋江帶兵前往東平府，距離城四十里，到了安山鎮紮營。宋江說：“東平府太守程萬里和一個兵馬都監，是河東上黨人，姓董名平，擅長使雙槍，人稱‘雙槍將’，有萬夫不當之勇。我們去打他，也得先講個規矩，差兩個人帶信過去，若他願意歸降，就不動干戈；若不答應，我們就動手，也不傷百姓。”他問部下誰敢去傳信。這時，一個高大強壯的漢子走出來，身高一丈，腰圍幾圍，他是青州人鬱保四，人稱“險道神”。他大聲說：“我認識董平，願意去！”接着，一個瘦小精幹的人也轉過來，說：“我幫他去！”那人是揚子江邊的王定六，形容像一隻蚱蜢，走路如飛。兩人說：“我們沒爲山寨出過力，這次情願走一趟。”宋江大喜，立刻寫了封信交給他們，只說借糧一事。
東平府太守程萬里得知宋江大軍已到安山鎮，便請兵馬都監董平商議軍情。正談間，門人進來報告：“宋江派了人送信。”程太守立刻叫人傳進去。鬱保四和王定六進了廳，把信交上去。程萬里看完，問董平：“他們要借糧，怎麼辦？”董平一聽大怒，直接下令把兩個送信的人推出去斬首。程太守勸道：“不行！自古戰爭不斬使節，不合禮法。只能打二十鞭子，發回寨裏，看他們怎麼說？”董平仍怒火未熄，喝令立刻把兩人綁起，打得皮開肉綻，押出城去。兩人回到山寨，哭着向宋江訴說：“董平太無理，簡直看不起我們！”
宋江見兩人被如此對待，怒火中燒，決定直接攻城。便叫鬱保四、王定六先回去休整。突然，九紋龍史進站起身說：“我以前在東平府時，和一個妓女李瑞蘭有過情分，她家我常去。現在我拿些金銀悄悄進城，安頓在她家，約定好時間，哥哥去攻打城池。等董平出戰，我就趁機在城頭更鼓樓點火，裏應外合，大事可成！”宋江一聽，大喜，立刻安排史進帶金銀，藏好暗器，拜別離營。宋江說：“兄弟懂變通，我先按兵不動。”
史進進城，直奔李瑞蘭家。李瑞蘭父親見是史進，嚇了一跳，趕緊讓他進屋，叫女兒出來見。李瑞蘭長得秀美動人，風姿綽約。史進見她，問：“你最近怎麼沒見到你？聽說你在梁山當頭領，官府通緝你。這兩天街上都在傳宋江要打城借糧，你爲何卻來？”史進說：“我實話告訴你，我現在是梁山頭領，也沒立過什麼功勞。哥哥要打城，是我把李家的事告訴你。我這次特來當內應，送了一包金銀，你千萬不能泄露消息。等事成，我們一家上山享福。”李瑞蘭答應了，收下金銀，準備酒肉招待，隨後和她父親商量：“他以前來時是個好人，我們不怕。可現在他成了壞人，一旦事發，麻煩就大了。”父親說：“梁山宋江這夥好漢，不是好惹的，打城沒有不破的。要是鬧出事，他們進來就完了。”李家婆子罵道：“老糊塗！你不懂事！自古說：蜂刺入懷，解衣去趕。自首就免罪，你快去東平府告他，把他抓走，免得日後擔罪！”李父說：“他給了我們好多錢，不讓我們擔風險，買我們做什麼？”婆子更狠地罵：“老廢物！你說這話像放屁！我們妓院的人，坑過千千萬萬，還怕一個？你不去告，我親自去衙門哭訴！”李父說：“你別發脾氣，先讓女兒穩住他，別讓他跑了。我去報官，先抓他，再告。”
史進見李瑞蘭上樓，心緒不穩，便問：“你家是不是出了事，這麼慌張？”李瑞蘭說：“剛纔上樓梯踩空了，差點摔了，所以心慌。”史進雖然武藝高強，也被糊弄過去了，也沒懷疑。後來，不到一個時辰，外頭忽然腳步響，幾個人衝進樓，大聲喊叫，是衙役衝上樓來。史進措手不及，被當場抓住，像抓野鳥一樣，被綁下樓，直接送到東平府廳堂接受審問。程太守大怒：“你膽敢獨自當內應？要是不是李瑞蘭父親告發，我這一府百姓就完了！說清楚，你爲何來？”史進死不認賬。董平說：“這些賊骨頭，不打怎麼肯供！”程太守下令：“打！加大力度！”又用冷水澆頭，兩邊腿上各打一百大棍。史進被打得痛，卻仍不招。董平說：“把史進綁上長枷，關進死囚牢，等捉到宋江，一併解到京城處決。”
宋江知道史進被擒，立刻寫信告訴吳用。吳用看完信，大喫一驚，立刻告訴盧俊義，連夜趕回宋江處問：“誰派史進去的？”宋江說：“是他自己去的。說李瑞蘭是舊日表妹，感情深厚，所以纔去。”吳用說：“兄長太輕率了！若我在這，絕不讓史進去。常言道：妓院裏諱‘者扯丐漏走’五個字，容易招惹麻煩。她們無固定規矩，人來人往，常常陷害才人，何況她會水性，不守信諾。史進去必然有危險。”宋江立刻向吳用請計。吳用說：“讓我派顧大嫂去一下。讓她扮作老乞婆，混進城裏。若發現異常，立刻回來。若是史進在牢裏，就去告訴獄卒，說自己和他舊情，要送飯。順便進牢，悄悄告訴史進：‘我們月盡夜黃昏前後一定打城，你在水火坑邊安排脫身之計。’月盡夜，便在城中放火爲號，進攻就成。兄長先攻汶上縣，百姓必然往東平逃，這時叫顧大嫂混進人堆，趁勢進城，沒人察覺。”吳用計劃完畢，立刻上馬回東昌府去了。宋江立刻調解珍、解寶，帶五百人攻打汶上縣。果然，百姓扶老攜幼，四處逃散，都往東平府跑。
有詩爲證：
“史進被囚已難逃，受盡拷打究真相。
若非顧婆傳密信，怎救牢中千生死？”
顧大嫂蓬頭垢面，穿得破舊，混進人羣，到衙門打聽，果然得知史進被關在牢裏，這才佩服吳用計謀高明。第二天，她提着飯罐，天天去司獄司前等待。見一個老婦人從牢裏出來，顧大嫂馬上跪下，淚流滿面：“我這女人是牢裏史大郎的舊主，分開已有十年。只說他去江湖做生意，不知爲何陷在牢裏。眼看沒人送飯，我靠乞討這一口飯，特地來送。哥哥可憐我，帶我去一下，比建七層寶塔都好。”老婦人說：“他是梁山強盜，該死的，誰敢帶你進去？”顧大嫂說：“即便砍頭剮肉，我也願替他送一口飯，以表舊情。”說完又哭。老婦人心想：“男人難帶，女人卻不怕。”於是帶她進牢。在牢裏，史進看見顧大嫂，嚇得說不出話。顧大嫂一邊哭，一邊餵飯。其他官員喝道：“這是該死的壞人！監牢不通風，誰讓你送飯？快走，再打你兩鞭！”顧大嫂沒辦法說清楚，只說：“月盡夜要打城，你牢裏自己想辦法。”史進想追問，卻被小獄卒打出門外。他只記得“月盡夜”。
原來三月是大月，到月底是二十九日。史進在牢裏問：“今天是幾號？”小獄卒記錯，答道：“今天是月盡夜，晚上買燒紙給孤魂。”史進一聽，心裏一喜，盼着天黑。一個醉酒的小獄卒帶他到水火坑邊，史進故意問：“背後的是誰？”騙他回頭，掙脫了枷鎖。他一把擊中獄卒臉，打得他倒地。立刻撿起磚頭砸開鐵鏈，瞪着兇狠的眼睛衝進牢房中央。幾個獄卒喝醉，被史進一通猛打，有的當場死，有的逃走。他立刻打開牢門，放出五六十個犯人，牢裏頓時大喊，全都跑了出來。有人立刻報給太守。程萬里嚇得臉色慘白，急忙找董平商議。董平說：“城裏一定有內奸，得派多人圍住牢房。我今晚帶兵進城，趁亂取城。”當晚，董平帶兵進城，見程太守的閨女美貌非凡，一直想娶，但程萬里不同意。董平一直想求親，程太守說：“我是個文官，你是武官，成親是合適的，但眼下賊兵圍城，太危險，等退兵後再議，不遲。”董平聽後嘴上答應，心裏卻猶豫，怕她日後反悔。
這邊，宋江連夜加緊攻城，太守催促出戰。董平大怒，披甲上馬，帶兵出城。宋江站在旗樓下喝道：“你不過是個孤膽英雄，竟敢對抗我？古人說：大廈將傾，非一木可支！我手下十萬雄兵，千名猛將，替天行道，扶弱濟困。早來投降，免一死！”董平大怒：“你這文官口出狂言，該死！”說完，雙槍直衝宋江。左邊是林沖，右邊是花榮，兩人立即出戰。兩人打數個回合，便假裝敗退，四散逃走。董平想爭功，立刻追擊。宋江帶兵退至壽張縣邊界。宋江在前走，董平在後追。離城十幾裏，來到一個村中，兩旁是草屋，中間是土路。董平不知是計，只顧趕路。宋江早派王矮虎、一丈青、張青、孫二孃四人，在草屋兩邊埋伏，路上綁了絆馬索，用土掩住，只等他們到來時鳴鑼，絆馬索同時抬起，就抓董平。
董平正追，突然聽到身後“別傷我主”大喊，剛到草屋前，鑼聲響起，兩扇門同時打開，繩索下拉。馬還沒回頭，絆馬索齊發，將馬絆倒，董平摔下馬。左邊衝出一丈青和王矮虎，右邊衝出張青和孫二孃，四人一擁而上，把董平擒住，奪下頭盔、鎧甲、雙槍、戰馬，用麻繩綁好，交給宋江。
宋江看到董平被押到，立刻喝退兩個女將：“我叫你們去請董將軍，怎會你們綁他來？”兩個女將退下。宋江慌忙下馬，親自解開繩索，脫下自己的護甲錦袍給董平穿上，立刻跪拜。董平慌忙回禮。宋江說：“若能得將軍不棄，願爲山寨之主。”董平說：“我被擒，萬死猶輕。若得容身，已是萬幸！”宋江說：“我這寨子緊靠水泊，從沒擾民。今爲缺糧，特來借糧，絕無他意。”董平說：“程萬里是童貫門下的門生，得此高官，必害百姓。若兄長肯容我，我今夜去開城門，殺進城內，奪糧以報效。”宋江大喜，立刻讓隊伍把鎧甲、戰馬全部還給董平，讓他披上戰袍，上馬隨行。董平在前，宋江在後，高舉旗幡，直向東平城下進發。
董平進城後，大喊：“快開門！”門兵點火一看，認出是董都監，立刻開門放下吊橋。董平先上，砍斷鐵鏈，宋江大軍緊隨其後衝入城中。到東平府後，宋江立即下令：“不得殺害百姓，不準放火！”董平直奔私衙，殺了程萬里全家，奪走了他女兒。宋江下令立即打開大牢，救出史進。接着打開府庫，把金銀財寶全都取走，開倉放糧，裝上車，派人護送運到梁山泊金沙灘，交由三阮頭領轉交給梁山。史進帶人去李瑞蘭家，把婆子一家老小全部斬殺。宋江將程家財產全都分給百姓，又貼出告示：
“害民之官已伏法，百姓安居樂業，各安本分。”
告示發完，部隊整頓，準備返回。
回到安山鎮時，白日鼠白勝飛奔而至，報告東昌府戰況。宋江聽完，眉毛豎起，眼睛睜大，大喊：“各位兄弟，不回山寨，跟我去再奪一個城池！”
正是：再施忠義輕舒手，復奪資儲錦繡城。
宋江下一步帶兵去哪裏？請看下回分解。
