以统军将领而言，田神功的用兵才能绝对不会在吕贲之下，何况还有沉稳持重的马燧为副，有足智多谋的少年才俊高崇文为参谋。
而且，严波已与绵州多半以上地宗族大户取得联系。
这些宗族承诺，只要田神功进展顺利，他们必将倒戈归顺。
此外，还有乌蛮族人作为策应……
综合种种，夺取绵州可说是水到渠成之事。
果然，在三月十四日，攻略绵州地第一封捷报传至油绛县。
田神功大军已突破灵江防线，破敌一千六百人。
受高崇文的连环计策蒙骗，吕贲错误地以为田神功准备行“暗渡陈仓”之计，翻山越岭走山路奇袭绵州腹地。
由于腹地极度空虚，一旦遭遇奇袭后果将不堪设想，吕贲对此深感忧虑。
尽管如此，吕贲手中却根本无兵作抵御之用。
不得已之下，吕贲只能行非常之策。
以绵州城中的七、八百名新兵急至灵江南畔驻防。
与此同时，却从原先驻军中密调千人返回绵州城待命。
为达到欺瞒敌军的目的，吕贲命人在江畔的营盘中多树旗帜，以为疑兵。
得到那千名老兵回返后，加之向诸宗族请求到的千余私兵，吕贲便准备以手中的两千士卒，伏击敌奇袭兵马。
经细作多番打探，吕贲“确认”敌军可能的目标是奇袭巴西，于是在几处险要之处设下埋伏。
但苦候了一日一夜后，吕贲还是未见有敌军奇袭，而且派出打探情报的细作却连遭敌战船攻击。此时，吕贲才知情况不对。
吕贲在灵江故布的疑阵，根本就没有瞒得过田神功和马燧这两个战场老手。
很短的时间内，田神功就识破了吕贲的把戏。
在高崇文的建议下，田神功果断决定分两路强渡灵江。
趁着夜色，马燧亲率山字营突破了由数百名新兵把守的一处江岸。
一个地方被破后，整个防线立时陷于崩溃状态。
随即，马燧率山字营继续向纵深突破，直接将敌守军的后路截断。
最后，除百余人脱逃外，其余守军非死即降。
而田神功军伤亡不足五百。
四月十六日，绵州的第二封战报传至油绛县。
田神功大军包围绵州城，绵州刺史吕贲一面据城死守，一面派人出城向贺文求援。
田神功大军以围三阙一之势包围绵州城。
绵州刺史吕贲只能凭借手中仅有的两千兵据城死守。
严越卿率本部兵马连扫盐泉、涪城二县，赶至绵州城下与田神功汇合。
严越卿本是奉命从山路佯袭巴西、借以吸引吕贲注意，从而配合田神功大军强渡灵江。
当吕贲察觉中计退守绵州城后，严越卿敏锐地捕捉到了战机，果断自盐泉一带发起进攻，借着吕贲仓促回撤造成的混乱，轻松攻取盐泉、涪城二县。
严氏一族与绵州大大小小的宗族关系大都比较密切，严越卿攻取两县后，亲自登门拜访了县中的几大宗族，委托他们稳定县中局面。
随后，严越卿才领军与田神功汇合，参与绵州城的攻略。
围城之后，田神功耐住自己的性子，一连三、四日只是围而不打，甚至连吕贲派出向贺文求援的使者都未安排人拦截，仿佛就是要与吕贲进行持久之战。
吕贲起先还有些不解，但随后会过意来。
显然，田神功是准备以吕贲和绵州城为饵，引诱贺文回师救援，而后以逸待劳一举将贺文击破。
除吕贲手中的上千兵马，整个绵州州也就仅只有贺文麾下有数千兵马。
一旦贺文被破，绵州州于陇右军而言便是唾手可得。
虽洞察田神功的计划，吕贲却是一点对策也没有。
全州的粮草辎重大都囤积在绵州城中，即便贺文不回援，要不了几日其粮草也会耗尽，到时便不战自溃了。
对吕贲而言，惟一的希望便是贺文能够识破诡计，并顺利将田神功击退。
但这希望，却实在有些渺茫……
至围城的第五日，田神功突然对绵州城发起强大的“攻势”。
上百支箭从东、西、北三面被射入城中，奇怪的是，每支箭都没有箭头，箭身之上却都绑着一封绢书。
每封绢书的内容都一样。由乔琳起草，大唐陇右节度使、当朝驸马杨错署名的《告绵州百姓文》。
文中批驳了郭英乂的残暴不仁，并大肆宣扬了郭英乂军前番累战累败的景况。
另一面，文中又叙述了大唐是如何勤政爱民。
文章最后要求绵州诸宗族、所有百姓尽快弃暗投明。
乔琳此篇文章，仅只不到八百字，但文笔犀利，极具鼓动性。
吕贲看后，既惊其文才，又摄其可能会带来的负面影响，遂急命守卒将所有绢书回收。
尽管如此，仍有数十张绢书落入城中诸宗族大户之手。
一时间，城中更是暗流涌动。
围城的第八日。绵州望族钟氏、吴氏、刘氏突然联手向吕贲发难，意欲献城归降。
这三大宗族非但人、财、物力雄厚、在绵州的影响力更是其他宗族难以匹敌。
吕贲本与这三大宗族关系不错，万万没有想到在最艰难的时候，他们居然会倒戈一击。
促不及防，吕贲虽极力想将形势控制下来，仍是无力回天。
吕贲麾下兵马，其中居然有近一半是从钟、吴、刘三族借调过来的私兵。
三族倒戈时，这些私兵毫无疑问地跟随原来的家族。
绵州城中的内乱，很快便被田神功、马燧等人察觉。
高崇文认为，城中内乱必是有宗族大户对吕贲倒戈相向。
他向田神功提议，由于情况发生变化，应当改变“围点打援”的原定计划，即刻出兵攻城，借以策应城中宗族，乘机一举夺城。
简单商议之后，田神功认可高崇文的提议。
随即，田神功、马燧各领一军从东、西两门同时发起攻击。
绵州城中守军原本便不多，因内乱的缘故又分为两边相互厮杀，刺史吕贲更是被叛军死死纠缠。
田神功和马燧的攻城几乎遭遇不到任何抵抗，不到两盏茶的工夫，山字营第一曲在其军司马的率领下，先登攻上西城楼。
将为数不多的守军压制后，军司马命人打开西城门。
其余士兵从城门一拥而入。
不多时，田神功也领军攻破东城。
随着田神功、马燧大军的攻入，城中形势彻底逆转，吕贲再无回天之力。
百般无奈之下，吕贲率领仍效忠于他的百余名士兵奋力从南城突围。
田神功也不着急追赶吕贲，反而先命大军稳定住城中局势。