13．冤央楼
武松寻思已定，利用现有条件尽量优质武装，在黄昏降下之后潜回孟州城。
武松对张都监家里已很熟络。张都监家从前到后大概分别是：正门——前堂（前厅、耳房）——前门——中堂——后堂（厨房、鸳鸯楼、后花园）——角门——马院——（马院）门。武松潜伏到马院边上，等管马院的后槽动静。
听着后花园和马院之间的角门打开，后槽提灯从后花园进到马院，后花园里的人把角门关上。武松继续等。到一更四点（八点三十六），后槽上完草料，挂上灯笼，脱衣准备睡觉。武松来挨马院门，装成有贼撬门的样子。后槽出声，武松不理，继续装贼。后槽起身，拿了棍子防身，要来打撬门的贼。一拔门栓，武松推门闯进去揪住后槽，拿刀威胁。后槽求饶命。武松问话，得知二张一蒋在鸳鸯楼上喝了一天酒。随后武松杀掉后槽，毕竟只身一人来报复，留活口基本等于自杀。
入夜寒冷，武松换了施恩提供的棉衣，把银两用单被装在缠袋里，挂在马院门边上；拆了马院一扇门，立在后花园墙边；灭了马院灯笼光，装作后槽已经入睡、不让灯照着后槽尸首和打开的马院门；带上朴刀，武松拿门当梯子，爬到后花园的墙上，趁着月光跳到后花园里。随后武松再从后花园里开了角门，把马院门重新安好；经由角门回到后花园，虚掩角门，松了门闩，看着是关，需要逃走时则不用耗费时间开门。
留好后路，武松往亮灯的地方看，是厨房里，两个丫环在抱怨张团练和蒋门神喝了一天酒还不走、说话说得没完。宅里头和鸳鸯楼上地方相对狭小，长兵刃施展不开，容易碰壁。武松把朴刀靠下，拔出短小些方便点的腰刀，推厨房门把两个丫环揪来杀了，消除来往动静，避免行凶时来往人叫动更多人帮助；随后灭了厨房灯火，避免引来注意。
十五的月亮十六圆。武松趁着月光，小心潜到鸳鸯楼扶梯下。伺候了二张一蒋一整天，没有耐得住的亲随还在楼里，只有二张一蒋三个醉鬼在说话。武松听得三人说话，包括张都监亲口承认了与张团练的兄弟关系、看张团练面子主使的这事，另两个仇人也在等着自己死讯，怒火冲天，闯进楼里。看起来鸳鸯楼顶层像是半开放结构，二张一蒋此时主旨大概是白天观景、夜晚赏月。猜测座位是张都监面向观景平台、略斜些，张都监、观景台和楼梯口成三角关系；张团练靠近楼梯口，与张都监基本正对，侧向楼梯；蒋忠面向楼梯、背斜对平台（月亮），斜向打横陪客。于是武松冲上楼来，第一眼看见的是蒋忠，蒋忠也是抬头就看见了武松，顿时一惊。
蒋忠终归武艺底子不错，立刻就有反应，起身之中，武松一刀劈落。蒋忠还没站直，这刀劈头砍来。蒋忠尽量向后躲闪，没被劈成两半，只砍在脸骨上。武松刀向下剁、蒋忠向后消力，只能稍稍躲开，带翻了交椅。武松既没能把蒋忠劈头砍开，也没能开膛破肚，只劈破了脸面、伤了但没劈开额骨和颌骨。蒋忠重伤、受了冲击、站不住倒下。武松不能追击蒋忠，转身面对二张。
张都监酒估计喝的最多，看到武松也慢了半拍，刚要起身，武松刀到，应该是横掠过来，要砍断张都监脖子。张都监也还没能站直，凭脚用力向后退了一点、起身动作也比武松预计的略慢一些，于是张都监向后、略向上的用力和武松横掠的刀向叠加，形成了从耳朵根到脖子上一道略斜的深伤口。张都监多少向后闪开了一点，没被砍断脖子。蒋忠和张都监伤在头上和脖子上，带着酒醉，一时喊不出话来。
武松再看第三人。张团练已经来得及站直，喊人远水不解近火，搏斗求一线生机，把自己椅子当武器向武松砸来，武松要的是快速解决，硬接椅子和张团练角力，张团练力量较弱，又带着酒劲，被武松一推推倒。武松跟上一步，先割下没有中刀伤、战斗力保持相对完整的张团练的脑袋；蒋门神正脸挨了一刀，但尚未致命，这场合不存在装死选项，挣扎起来想再打；武松看见蒋忠起身，跟上一脚，把他踢翻，割下头颅；再把张都监脑袋切下来。主要复仇目标授首。武松就着席子喝酒吃肉留字。
“杀人者，打虎武松也”。武松写这些字，自然有大仇得报、酒后意气舒张的因素，但同时应该也有往自己身上吸引火力，减少对施恩父子压力的意图。否则二张一蒋死亡，最大获利者施恩父子必然受到严密关切和控制调查。而过往两个半月时间，武松的身份是张都监的亲随和陷害对象，与施恩父子关系多少有所切割。“打虎”二字，既是扬名，也是威慑——只是这是现实小说，不是金庸的武侠江湖，武松后来只能狼狈逃窜，达不到此时心里希望的威慑效果。此外应该就是武松在践行自己的道义观念“若路见不平，真乃拔刀相助，我便死也不怕”、“我自偿命”。
武松收拾些金银酒器备作盘缠，正准备走，被夫人在楼下堵住。张夫人听楼上没有喝酒的动静，懒得上楼，只当楼上三人喝醉，喊亲随上去搀扶下来，准备收拾睡觉。武松躲开胡梯，两个亲随走过，武松堵住回头路，跟在背后；亲随看见死人，惊吓之下还没转身，被武松砍翻一个；场面血腥恐怖、那个亲随知道自己武力无法抗衡武松，跪下求饶。武松只身杀进都监府，凡是有可能报信的，必须人人灭口才能自保，否则逃不出去，也把那个亲随杀了。这两亲随死了，信息可能很快扩散，不知道底下夫人边上还有几个人，也顾不上杀人过多，武松横下心往下走。
夫人听到楼上是尸体倒地、亲随下跪、武松砍头的模糊动静，问是怎么回事；武松下楼，底下眼见的只有夫人一个，抢上来一刀劈倒。腰刀已钝，没劈死夫人，夫人叫唤起来；武松拿钝刀割头，割不动，但夫人应该就此死透。武松从后堂深处的鸳鸯楼下，回到后堂深处有一定距离但应该不算远的厨房边上去拿朴刀，再回来楼下。夫人死前的叫唤声引来了养娘玉兰和两个小的（对应后文大概是张都监儿女）；刚拿灯照上夫人死尸，武松拿朴刀已到。朴刀挥舞动静大、容易绊到东西，武松用刺的方式捅心窝把三人杀死；随后迅速向前厅方向，走出中堂，把前门闩了，这样耳房等地可能存在的前堂亲随、张团练与蒋忠二人可能带来未走的随从人马和徒弟就无法进到中后堂，中后堂从此形成一片封闭空间；武松检视中后堂这片空间里还有没有等着收拾鸳鸯楼上残酒的服务人员。有两三个妇女（对应后文大概是奶娘）应该是在武松搜寻的期间发出过动静，或是屋里还亮着灯等着帮着收拾酒局，被武松找到杀死。
至此前门封闭、中后堂乃至马院灯光全灭、只有月光照耀下高大雄壮的武松提着血淋淋的朴刀在逡巡；黑暗处可能存活几个早早睡下没有亮灯也没有任何动静的仆人和其他儿女。夜里应该不会有人再起来发现凶杀现场、提前通报官府捉拿了，武松没有赶尽杀绝，至此收手。此时可能会是三更时分，深夜已央。
武松心满意足，收拾东西，越城逃走。从女墙向护城河跳下去，大概跳在水边软泥里，把朴刀拄在濠堑边上。水不深，武松脱了鞋袜，涉水过了护城河；换了施恩给的麻鞋。此时城里更点传来，是四点十二分。
武松的复仇刺杀行为异常顺利得到结果。武松的复仇，算是天（作者）在助他。否则进后花园武松办到问题不大，但正常情况下后堂里人多眼杂，武松很容易在很大的后堂区域里被叫破行藏，进而面对喊来的武装部队。即这里二张一蒋自负纵欲、耗得家里人人厌恶远离（包括亲随——而武松原本就是亲随的一员），是武松行刺能够如此轻易成功的关键点。此外再加上武松熟悉地形、恰好过往人流错过——马院阶段是地方狭窄，人本来就少，武松可控；但过后后花园、后堂里地方开阔，不可控因素显著增加。最后才是武松身手过人、行动连贯紧凑、棒伤不重这些因素的作用。前面那些事情，武松是无法事先预测的；如果发生了另一种情况，我也猜想不到武松能有什么解决的办法；如果鸳鸯楼顶二张一蒋，楼下三人各带两名亲随摆上一桌无酒筵席，武松的刺杀无论如何无法成功；如果夫人身边多一个亲随，听着上面动静不对，从前厅喊人来包围鸳鸯楼，武松也必然走不了。
武松刺杀的成功是侥幸的成功；但武松如果不去刺杀，则这些天赐的条件，对武松也就毫无意义。不过成功依然是侥幸的；武松的行为本身依然无法摆脱计划上大概率失败、大概率平白拖累施恩父子的属性，是一次高度冒险的举动。这是没多大成算的事情，并不是凭武松的个人武勇就能压得住的。武松此时虽然行动仔细，但依然是个自负、鲁莽之人。
冤央楼上，已是武松所受冤枉的极点（夜之央）。从此之后，武松天伤心毛病发作，即将自作自受。武松自己恐怕都很难认为杀张都监就是好汉所为。这只是复仇、这只是仇杀。即便在武松心里，这也可能对道义有亏，而且可能亏的不小，只是作者没有故意让读者进入道义困境，没有明示。杀害地方军事大员，在正常社会里，必然是破坏百姓生活安定的大过错。武松下手还算有控制，但冤死鬼依然不少；争夺快活林一事，本来施恩都知道是在官场控制下双方用江湖手段争夺的文章，都在一定约束范围内争个输赢。输了就被打一顿。武松这次刺杀，直接替他掀了棋盘，该算怎么回事？当然，被屈复仇，大众都可以理解；能教训到如此高官头上，百姓看来当然解气。因此鸳鸯楼事件，应该可以不算作武松道义减分。武松这“一念起”，只能求心底出气痛快，但原来自身理想的道义观念就再难以坚持，在这入了魔了。