錦娘將自己受騙的事情告訴了云兒，云兒要?dú)⑷藴缈冢瑒⒋蟊焕住㈦姎⑺溃\娘卻在事先準(zhǔn)備好的機(jī)關(guān)中逃脫了，為防事情敗露，云兒只好安排宮女去刺殺霓君。宮女將霓君騙出宮殿欲殺害，危急關(guān)頭，霓君打開崇儼送給自己的鐵盒，萬針齊發(fā)，宮女死掉。

長(zhǎng)孫無忌查到自己女兒死得蹊蹺，懷疑是媚娘所為，借著宮里宴請(qǐng)各國(guó)使臣之機(jī)準(zhǔn)備殺掉媚娘，危急時(shí)刻，媚娘要云兒藏進(jìn)了自己做的木偶里。刺客不知是計(jì)，將木偶的頭砍下，少卿趕到，要媚娘和云兒到丹鳳門躲避，自己帶著手下去追趕刺客。

刺客抓住霓君當(dāng)做人質(zhì)，少卿等人一時(shí)之間不敢輕舉妄動(dòng)。媚娘下令諸殺所有人，心兒正好從地道中爬出將刺客殺死，霓君被安全地送回上陽宮。

崇儼發(fā)現(xiàn)玉麒麟是女兒身的秘密，玉麒麟向崇儼表達(dá)愛意被拒絕，失望地離開。戲班人員送來一堆禮物，崇儼顧不上查收，趕緊去追趕玉麒麟，房間突然爆炸，屋里所有人都死掉了，崇儼僥幸逃脫。

李治要媚娘回甘露殿養(yǎng)胎，媚娘要名正言順的回去，她將一個(gè)盒子拿給云兒，要她交給長(zhǎng)孫無忌。長(zhǎng)孫無忌見盒子里寫著"曝尸荒野"四個(gè)字，知道媚娘已經(jīng)知道刺殺一事是自己指使的。