锦娘将自己受骗的事情告诉了云儿，云儿要杀人灭口，刘大被雷、电杀死，锦娘却在事先准备好的机关中逃脱了，为防事情败露，云儿只好安排宫女去刺杀霓君。宫女将霓君骗出宫殿欲杀害，危急关头，霓君打开崇俨送给自己的铁盒，万针齐发，宫女死掉。

长孙无忌查到自己女儿死得蹊跷，怀疑是媚娘所为，借着宫里宴请各国使臣之机准备杀掉媚娘，危急时刻，媚娘要云儿藏进了自己做的木偶里。刺客不知是计，将木偶的头砍下，少卿赶到，要媚娘和云儿到丹凤门躲避，自己带着手下去追赶刺客。

刺客抓住霓君当做人质，少卿等人一时之间不敢轻举妄动。媚娘下令诸杀所有人，心儿正好从地道中爬出将刺客杀死，霓君被安全地送回上阳宫。

崇俨发现玉麒麟是女儿身的秘密，玉麒麟向崇俨表达爱意被拒绝，失望地离开。戏班人员送来一堆礼物，崇俨顾不上查收，赶紧去追赶玉麒麟，房间突然爆炸，屋里所有人都死掉了，崇俨侥幸逃脱。

李治要媚娘回甘露殿养胎，媚娘要名正言顺的回去，她将一个盒子拿给云儿，要她交给长孙无忌。长孙无忌见盒子里写着"曝尸荒野"四个字，知道媚娘已经知道刺杀一事是自己指使的。