与此同时，十余支小队携带着沉甸甸的银两、铜钱和布匹，悄然散入剑门关周边的深山村落。
这里的山民世代居于险峻之中，生活极其困苦，官府的赋税、胥吏的盘剥、偶尔过境的兵匪，都让他们苦不堪言，对于流寇他们同样恐惧。
一开始寻访并不顺利，山民们躲躲闪闪闭口不言，直到寻访的士卒改变策略，不再强调为义军带路，而是大声宣告：
“老乡们，我们不是黄龙那伙畜生，我们是有纪律的义军，不祸害百姓，这次来是请教山路，去打那些占着剑门关、继续收你们重税、不管你们死活的官老爷。”
“只要有人熟悉去剑门关后面，不用打仗只带路，酬金在这里，一百五十两现银，足够买十亩好地，或者全家五年吃喝不愁。”
明晃晃的银元宝和恳切的言辞，终于动摇了山民的心，重赏之下加之对官府长期的不满，让这些开始倾向于帮忙了。
一位满脸风霜、手掌粗糙如树皮的老猎户，看着士卒手中白花花的银子，又看了看面黄肌瘦的孙子，一咬牙说道：“那条路我年轻时采药走过几次险得很，但确实能绕到剑门关屁股后面，我带你们去但说好了，银子一分不能少。”
“老人家放心先付一半定金，事成之后全额奉上，另赠粮食布匹！”带队的军官立刻承诺。
有人接受了银子起了带头作用，很快陆陆续续有十几位熟悉地形、敢于冒险的山民、采药人应募。
他们被迅速集中到刘体纯的奇兵中，这些朴实的山民指认的路，地图上根本找不到，对此刘体纯信心大增。
就在关前联军佯攻部队擂响战鼓、发射箭矢、做出进攻姿态闹得沸沸扬扬时，第三日凌晨天色未明，刘体纯率领的一千五百奇兵在向导的带领下，悄悄的离开了大营，没入剑门关东南侧的莽莽群山。
这条路与其说是路，不如说是野兽的踪迹，时而需攀援五六十度的岩壁，绳索和钩镰成了救命工具，时而要侧身挤过仅容一人的石缝；时而需趟过冰冷刺骨的山涧。
荆棘划破了衣甲和皮肤，险峻处令人头晕目眩，但这一千五百人，皆是第四镇、第五镇以及自己亲兵营中挑出来最悍勇、最坚韧、最擅长山地行动的士卒，他们咬着牙互相协助，紧跟向导默默前行，刘体纯前后照应着，李良弼安排侦察营的人警惕四方。
经过几乎一整天的艰难跋涉，在次日下午申时左右（也就是联军佯攻剑门关的第三天），他们终于钻出密林，眼前豁然开朗，下方不远处正是剑门关的北门（后门），关墙在此相对低矮，守军也稀稀拉拉，注意力显然都被南面的喧嚣吸引了过去，关门甚至未完全闭合只有几个老弱军士在打盹。
“成了！”
刘体纯观察了一会儿过段下令：“皂鹰你带五百人直扑北门，夺门控制关楼，我率其余人马立刻沿关内道路向南门突击，打乱守军部署，李良弼你发信号！”
“是！”
很快，三柱浓烟在奇兵队隐蔽处升起，同时响起了预定的号炮声，几乎在信号发出的同时，刘汝魁率军进攻北门，那几名守门军士惊愕抬头，还没明白这些天兵从何而来就被迅速制伏，很快这一千五百奇兵全部进入了剑门关。
与此同时，关前佯攻的刘宗敏、李过、郭汝磐几部看到信号，战鼓声更加猛烈的响起，正面的攻势猛然加强，五六架梯子顶了上去，先登的精锐开始往城头上爬。
关内的吴鸣凤正被南面突然加剧的攻击弄得有些心慌，刚要增兵却听到身后传来震天的喊杀和惨叫声！
“怎么回事？后面哪来的流寇？”吴鸣凤魂飞魄散，酒意全消。
“千总大人，不好了！流寇……流寇从山里面钻出来了，北门失守了。”一个防守北门的百总连滚带爬地跑来报告。
“什么！”
吴鸣凤眼前一黑腿都软了，现在腹背受敌关城本就不大，瞬间陷入极度混乱，守军根本不知道身后来了多少敌人，军心顷刻瓦解。
刘体纯率领的奇兵如尖刀般在关内横冲直撞，与从南门向内猛攻的义军里应外合。
吴鸣凤还想组织亲兵抵抗，被一股溃兵冲散，最终在乱军中被不知谁的刀矛砍翻在地，结束了他荒唐的守关生涯。
从奇兵出现到关城主要抵抗停止，仅仅用了不到三个时辰，夕阳西下时剑门关那面明字旗被扯下，换上了三十六营的蓝布大旗，剑门关这座天下雄关，竟以这种方式戏剧性地易主。
拿下剑门关，缴获了关内的一些物资，尤其重要的是获得了关防印信和吴鸣凤的认旗，刘体纯稍作休整，和刘汝魁商量了一个更大胆的计划。
刘处直听后说道：“好，一鼓作气，剑州就在眼前，其知州徐尚卿还不知道剑门关已失，或可诈取！”
刘体纯主动请缨：“大帅，属下愿率之前组织的奇兵，换上缴获的官军衣甲打吴鸣凤旗号诈称剑门关失守，溃兵欲入剑州协防，赚开城门。”
一旁的宋献策思考后点头道：“此计可行，剑州城防不如剑门关，徐尚卿一介文官，骤闻关破必惊慌失措，急于收拢溃兵加强守备，此时他最容易中计。”
刘处直叮嘱道：“体纯兄弟务必小心，入城后迅速控制城门接应大军，我们率大军紧随其后，一旦城门得手即刻抢入。”
“遵命！”
翌日清晨，一支约三百人的溃兵，丢盔弃甲神情仓惶，穿着残破的鸳鸯战袄打着吴鸣凤的认旗，狼狈不堪地逃到剑州城下。为首之人，正是扮作吴鸣凤手下百总的刘汝魁。
“开门快开门，剑门关丢了吴千总战死，流寇大军转眼即至快放我们进去，助徐州台守城！”
城下溃兵七嘴八舌，惊恐万状。
衙门里面的剑州知州徐尚卿闻报大惊，急忙坐着轿子来到城墙查看，只见城下确是官军打扮旗帜也对，他们人人带伤狼狈不堪，言语间对剑门关失守描述详细，不似作伪。
他本就因流寇连克广元、昭化而心惊胆战，全赖剑门关天险作为心理支柱，如今骤闻关破，心理防线瞬间崩溃。
又见溃兵人数不多，且哀求入城协防，心想正好收拢兵力加强城守，他来不及未及细辨又恐流寇大军紧随其后，便下令道：“开城门，放他们进来。”
城门吱呀呀打开，刘汝魁心中暗喜，率溃兵低头快速入城，就在大部分人马进入瓮城，城门尚未完全关闭之际，刘汝魁突然暴起拔刀砍翻近处几名门卒，大喝道：“动手，夺门！”
三百溃兵瞬间发难，他们脱掉破烂鸳鸯战袄，露出里面的锁子甲，刀枪并举向城门守军和瓮城内的官兵攻了过去，事起突然守军毫无防备，顿时大乱。
“不好！中计了！是流寇！”
徐尚卿在城头看得真切，失声大喊：“关城门、放箭，挡住他们！”
但为时已晚，刘汝魁身先士卒已经夺下内城门控制权，与此同时远处烟尘大起，马世耀和李双喜率领骑兵快速赶到了城下。
“杀！”
马世耀长枪平举，带领骑兵径直冲入已经洞开的城门！
剑州城内顿时陷入混战，徐尚卿倒还有些气节不肯逃走，带领剑州的捕快、民壮和一些官兵退守州衙负隅顽抗。
不过大势已去，联军主力源源不断涌入，分割包围，经过约一个时辰的激烈战斗，州衙被攻破，徐尚卿力战身死。
剑州，这座成都平原北面的重要屏障，宣告陷落。
站在剑州城头，南望是一马平川的成都平原，沃野千里再无险阻。
刘处直对着军官们说道：“剑门关天险已破，剑州也攻陷了，现在成都门户洞开，传令全军休整两日，清点缴获，安置降俘，休整好了咱们向成都进发。”