1-45
锦娘将自己受骗的事情告诉了云儿,云儿要杀人灭口,刘大被雷、电杀死,锦娘却在事先准备好的机关中逃脱了,为防事情败露,云儿只好安排宫女去刺杀霓君。宫女将霓君骗出宫殿欲杀害,危急关头,霓君打开崇俨送给自己的铁盒,万针齐发,宫女死掉。
长孙无忌查到自己女儿死得蹊跷,怀疑是媚娘所为,借着宫里宴请各国使臣之机准备杀掉媚娘,危急时刻,媚娘要云儿藏进了自己做的木偶里。刺客不知是计,将木偶的头砍下,少卿赶到,要媚娘和云儿到丹凤门躲避,自己带着手下去追赶刺客。
刺客抓住霓君当做人质,少卿等人一时之间不敢轻举妄动。媚娘下令诸杀所有人,心儿正好从地道中爬出将刺客杀死,霓君被安全地送回上阳宫。
崇俨发现玉麒麟是女儿身的秘密,玉麒麟向崇俨表达爱意被拒绝,失望地离开。戏班人员送来一堆礼物,崇俨顾不上查收,赶紧去追赶玉麒麟,房间突然爆炸,屋里所有人都死掉了,崇俨侥幸逃脱。
李治要媚娘回甘露殿养胎,媚娘要名正言顺的回去,她将一个盒子拿给云儿,要她交给长孙无忌。长孙无忌见盒子里写着"曝尸荒野"四个字,知道媚娘已经知道刺杀一事是自己指使的。