武昌府城中喊杀声震天时, 贺山与应红雪已经带兵入了望沱岭，抵达凤凰山山脚。
凤凰山乃望沱岭的主峰，山势高陡, 东面和北面临水, 西面是悬崖峭壁, 唯有南面为上山道路, 易守难攻。
这时候随行的东厂探子就派上了用场, 探子在打探凤凰山的动静时, 在后山发现了一条弃用的栈道，栈道建在陡峭的山壁上，只有三人宽，终点却直通凤凰山后山。且后山只有一座塔楼，就一个山匪守着，因长久无人自后山栈道走，那看守栈道的山匪也并不上心。
应红雪将三千人马分成了六队, 先派了一只十来人的精锐前去探路。
精锐悄无声息沿着栈道上去, 就见塔楼上有个模糊的人影，显然是瞭望的守卫。不远处还有几排木头支起的大铁锅, 铁锅里堆满了木头，正熊熊燃烧。十来个山匪围坐在铁锅边猜拳喝酒，姿态虽然随意, 但武器却都放在触手可及的位置。再略远些的位置还放了一面示警用的大锣，以及许多头部削尖的竹排，很显然做了万全的防备。
情况和探路的探子所描述的有不小出入。
这一小队人没有打草惊蛇，又静悄悄地原路折返回去，将后山的情形一五一十汇报了：“塔楼上有人盯着，一冒头就会被发现。守卫也比预计的多。”
应红雪拧眉, 再次和东厂探子确认：“你确定之前后山只有一个守卫？”
探子也不解这前后变化，但还是笃定道：“之前后山的守卫绝没有这么严密！”
应红雪沉思片刻，对贺山使了个眼色。贺山与她早有默契，命其他人原地等候，自己跟了上去。
确保旁人听不到谈话之后，应红雪才低声道：“情况有些不太对，我怀疑府城里有内应，我们夜袭凤凰山的计划走漏了风声。”
薛恕手底下的人信得过，不可能提供错误情报。那后山防卫忽然严密起来，显然便是山匪提前得了消息。
贺山下意识扫了身后的人马一眼，为难道：“那怎么办？内应也不知在府城还是在军中，一时半会儿也找不出来。”
应红雪思索片刻道：“以防万一，我们带自己的人先上去，让其余人在下面留守，听命行事。”
如果真有内应，那