作商人，骑着毛驴，来到兖州城外侦查。他们见城门口守军严阵以待，挨个盘查进出之人，于是没有贸然进城。刘鄩几人转到兖州城东南脚，见城墙下端有一个豁口，下面是一条水沟，污水从城内不断流出。那豁口可容成人躬身而入。
刘鄩大喜，暗暗记在心里。
5、兖州城东北二十里一座废弃的寺庙内。刘鄩正与部下歇息，几个挑着油壶的上任进来了。他们放下挑担，对刘鄩道：“将军，我们打探清楚了。兖州城内，守军大部都被泰宁节度使葛从周带去邢洺驻守去了，留守的不过五千。帅府在城中偏西南，守卫不过百人；东南西北四营各有一千人，各有一名校尉值班。帅府旁有一军营，住着守军所有校尉的家属及不当值的校尉，亦不过百人。”
“好！王彦温将军，即刻返青州，向大帅请调五百牙兵来此。我即可将兖州占领。”
“是否兵力太少？”
“兵在精而不在多。快去吧。”
“遵命！”
6、兖州城西南。一天半夜时分，刘鄩率领五百勇士，口衔钢刀，从西南角的污水沟中摸进城去。立即分头占领了帅府和校尉军营。
（第二天，刘鄩命令出榜安民，公布宣武军威逼朝廷、造反作乱之罪状，收复了各营守军。）
7、兖州城东门。四百整齐的卢龙军开进城来，刀枪林立，盔甲鲜明，气壮山河。引得城内百姓和原驻军啧啧赞叹。
（刘鄩夜里命令这四百平卢军悄悄开出城外，第二天又扮作骑兵进城。如此连续十日，兖州人搞不清到底来了多少平卢军，不敢有违刘鄩军令，都安分守己。兖州降服。）