此時的苗克豐早嚇破了膽，他提筆寫了魏忠賢按排監軍太監時，對監軍說在軍營要如何為他歌功頌德，如何秘密殺害反對他的將士，又寫了令他在薊門衛募捐建生祠和扣軍餉逼將士交錢的事。為求活命，他還把魏忠賢一次次召他的時間、說的什麼話，有何人可以作證等寫得明明白白。寫完畫了押交給王應豸，王應豸仔細看了，將這張紙藏在袖中，他令軍士看好苗克豐，剛走出監軍所，王肇生匆匆走來說：“太監軍等不及了，他們嚷著要踹門了。”
王應豸低聲對王肇生說了苗克豐“招供”的事，又說：“魏忠賢假造的聖旨在此，他派百閹夜出都城，私闖軍營都是重罪。既然到了這一步，開弓沒有回頭箭。咱們隻能幹去了。”他讓王肇生悄悄調兵，從南北兩門出去，包圍東營門外的太監，務必將他們全部捉住。
估計著調兵時間，王應豸慢慢地向東營門走，未想到離營門還有一箭之地，忽見那裏火把搖曳，人影晃動，接著聽到刀槍碰擊聲，還有人的罵聲和慘叫聲，他急忙向前跑去。
營門已被李永貞的人踹開，營中想阻擋他們的軍士也被砍倒幾個。王應豸跑到近前，大喝一聲“住手”，李永貞從一邊跑過來說：“王大人，人呢？”邊說邊向王應豸身後張望。
王應豸問李永貞為何踹營，李永貞怒衝衝地說：“灑家奉旨提人，等不了這麼多時候。”他質問王應豸為何不帶出苗克豐，說著話一揮手，幾個太監提刀舉槍圍了上來。李永貞下令綁了王應豸，一直在暗中保護哥哥的王應駿提劍衝出來，上前將王應豸扯出圈子。
李永貞見王應豸被救走，大聲吆喝太監們追上去捉人。王應駿一劍擋住眾太監，正無法脫身，王肇生率領兩營將士趕到了，將這些太監團團包圍起來。
眾太監是橫慣了的，哪裏把衛中軍士放在眼中，他們吵罵著下狠手，不時地有軍士被殺死。王肇生氣紅了眼，仗劍衝到李永貞麵前，三把兩下將他按倒捆了。
見捉了李永貞，王應豸站到一個石崖上，大聲吆喝說：“眾太監聽著，李永貞假造聖旨，已被拿住。你們私出都城、夜踹軍營、殺傷官兵，已犯不赦之罪，還敢爭鬥嗎？”眾太監聽了這話心中發虛，營中將士三、五人圍一個，將他們全部捉住了。
有了苗克豐的口供，有了魏忠賢假造的聖旨，又有了百閹踹營殺傷官兵的罪惡鐵證。王應豸決定明天冒死上朝彈劾魏忠賢，王肇生堅決不同意，他說：“閹賊黨羽遍布朝庭內外，若被搶走這些罪證，我等就死無葬身之地了。“他的話剛落音，王應駿上前一步說：“事情既然到了這個份上，咱們幹脆把“亂子”鬧大吧。”他說出一個辦法，眾將領齊聲說好，王應豸想了想點頭依允，他讓眾人分頭去做準備，自己決定帶著王應駿連夜進城。
王肇生和京城西北的德勝門守將早有聯絡，他親自將王應豸兄弟倆送到城下，發了一下暗號，城上守將闖報，令軍士垂下吊籃，將王應豸兄弟倆拉上城，又派人護送著，二人悄悄遷入李元治府中。