李重俊率兵杀了武三思一家，立即掉转马头再杀向皇宫。此时，成王李千里已经发动夺门之战。
要进内苑，最快最简捷的方式就是走玄武门，玄武门在皇宫的北面，皇宫是面南背北的，北面是后宫，所以一开玄武门，直接就是后宫的范围。
可是守玄武门的将领是马桥，他们收买不得，所以他们的进攻路线只能舍易就难，从东宫的通训门进入太极宫，这一来虽然绕过了太极重的正门承天门，但一路下去还有太极门、两仪门、甘露门三道门户。
如果万骑还是像以前一样，由五位郎将轮流值守，他们完全可以等独孤讳之把守玄武门的时候再假传杨帆将令，率领玄武门守军加入叛乱。可是神龙政变之后，千骑扩充成了万骑，一下子扩军十倍，五位郎将晋升为中郎将，各有所司，分工更细了。
如今戍守玄武门的，变成了楚狂歌部和马桥部轮换值守，其他各部已不再担任轮值玄武门之责，而是作为机动部队以防万一，独孤讳之没有可能再担任玄武门守将了，是以他们根本就没敢设想可以打开玄武门。
成王李千里如今兼任左金吾大将军，他和沙咤忠义、李思况先矫诏诈开了太极门，马上又闯向两仪门。到了两仪门，李千里仍是重施故技，要诈开两仪门。
李千里是成王，是皇室成员，当今皇帝的堂弟。沙咤忠义老将军在军中更是赫赫有名，这两个人不但位高权重，而且极具威名。而李思冲则是右羽林将军，是天子最亲信的近卫军将领。
这样三个人分别代表了皇室宗亲、军方重臣和天子近卫，这样一个组合太有欺骗姓了，他们众口一词地说有歼臣发动叛乱，他们是奉诏入宫勤王，手中又有一道伪造的诏书，城上守将一时还真不容易分辨真假。
尤其那城头守将还是沙咤忠义的老部下，一听是沙咤忠义老将军叫门，他虽不敢轻信，却也不敢轻率拒绝，便迟迟疑疑的请沙咤忠义上城说明经过。
沙咤忠义被吊上城头，立即趁其不备挟持了他，胁迫他下令打开了城门，两仪门再度兵不血刃地失守。可是当他们闯到甘露门时，再想重施故技却不可能了，因为甘露门后就是甘露殿，值守于此的正是上官婉儿。
太极宫的戍卫分布是这样的，正门入宫有三道门户：承天门、永安门、长乐门。承天门由左右骁卫负责把守，永安门和长乐门由左右威卫负责把守。但叛军是从东宫通往太极宫的门户潜入的，这样就绕过了前边这三道门户。。
从承天门再往里抵达太极门前，还有一道类似瓮城的门户，称为嘉德门。这道门户之间由号称挟门队的左右监门卫士兵守护。过了嘉德门，戍守太极门的是左右武卫。太极门之后的两仪门由左右千牛卫把守。
把守此处的共五队人马，一队五