武松帮施恩夺回快活林，得罪了蒋门神背后的张都监。张都监先把他收作亲随，许他做「自己人」，中秋夜却设局诬他偷盗，押入死牢；施恩营救，武松被刺配恩州。押解途中，两个公人受命在飞云浦下手，武松反杀四人，提着刀连夜赶回孟州，进了张都监的鸳鸯楼。楼上张都监、张团练、蒋门神正在吃酒，武松先杀三人，又下楼杀夫人、丫鬟、玉兰，前后一十五人，蘸血在白粉壁上写下「杀人者，打虎武松也」。 「杀过头了」是最常见的读法。张都监、张团练、蒋门神是设局的主谋，该杀；夫人、丫鬟、玉兰未必知情。尤其玉兰，中秋夜曾为武松唱曲、奉酒，武松也把她当「姐姐」看待，最后却一刀搠死。从现代眼光看，这是典型的复仇扩大化。 但书里给了一个很冷的解释：鸳鸯楼是一场「局」，楼上楼下都是局的一部分。玉兰是张都监安排来稳住武松的诱饵，夫人是张都监的家眷，丫鬟是传递消息的人。武松在飞云浦已经知道，要他命的不是一两个公人，而是张都监整座宅子。他杀的不是「十五个具体的人」，是「张都监的家」——这是连坐式的复仇，和官府办造反案时株连的逻辑一模一样。 更值得留意的是题壁八个字：「杀人者，打虎武松也。」他不写「冤」，不写「报仇」，只写名字和「打虎」的旧身份。景阳冈打虎是为民除害，鸳鸯楼杀人是为己除害，两件事被他自己并列在一起。这个题壁既是自首，也是宣言：从此武松不再是都头，不再是施恩的兄弟，只是一个认账的杀人者。血溅鸳鸯楼之后，他改扮行者，上了二龙山，梁山收的是一个已经把自己从体制里彻底划掉的人。