咸通十年69正月，春節剛過，進犯海州今江蘇省連云港的賊軍中了埋伏，官軍在其必經的橋上做了手腳，等賊軍過橋的時候使橋塌陷，賊軍被全殲；進犯壽州的賊軍也被淮南等軍打敗，俘斬數千。
與此同時，康承訓率領大軍進逼柳子寨，連營三十里；曹翔接替王晏權做北路指揮，派兵駐扎于滕縣、沛縣；河北藩鎮派兵駐扎于豐縣、蕭縣。
徐州由北往西，形成了被半包圍的態勢。戰爭轉入戰略反攻階段。
戰線幾乎是東起大海，沿著山東、江蘇的邊界一直往西，到河南轉彎，繞道安徽龐勛無法判斷官軍的主攻方向，只能四處布防，這就使他的兵力捉襟見肘了，導致大后方空虛，留守徐州城的才寥寥幾千人。
龐勛這才意識到情況不妙，于是在境內抓壯丁，脅迫入伍。徐州百姓玩兒起了“地道戰”，穴地而藏。龐勛每天只能抓到二三十人。
河北特遣團首先發動了攻擊，目標是豐縣。龐勛加派三千兵馬前往支援。
豐縣的賊軍守將孟敬文，狡猾兇悍，手握重兵，此時已經蓄有異志，制造所謂讖言例如“大楚興，陳勝王”和各種祥瑞，來為脫離龐勛、擁兵自立制造輿論。
龐勛把三千援軍派走之后，才得知了孟敬文圖謀不軌的消息。再想補救已經來不及了。
三千援軍趕到豐縣，孟敬文熱烈歡迎，稱贊他們的英勇無敵，并與之相約共破河北藩鎮軍，具體的操作是這樣的三千援軍打先鋒，詐敗而歸，孟敬文再發精兵伏擊。
實際的操作是這樣的三千援軍打先鋒，詐敗而歸，孟敬文按兵不動，坐山觀虎斗，借刀殺人，樂享其成。最終，三千援軍被全殲。
龐勛派使者哄騙孟敬文，說王弘立已經攻克了淮南，我龐勛打算親自到淮南鎮守，所以要請諸位元勛老將來開會，推舉一個人來坐鎮徐州老巢。
孟敬文對自己擁有著迷之自信，認為“徐州之主”非我莫屬。于是欣然前往徐州赴會。
在徐州城外數里之外，路邊突然伏兵四起，將孟敬文生擒，帶回徐州，斬首示眾。
鏟除了內部不安定分子，龐勛接下來就要集中全力對付外在的威脅。
康承訓派沙陀首領朱邪赤心率領三千沙陀騎兵當前鋒，屢戰屢勝，打得賊軍節節敗退。
沙陀騎兵兇悍異常，是唐末最精銳的騎兵。特別是朱邪赤心的這支部隊，令康承訓所率的其余十鎮之師都交口稱贊，自愧不如。
賊軍士氣大挫。
如今的徐賊內部，王弘立絕對是第一網紅名將，徐賊一哥。自恃淮口之捷，根本不把康承訓放在眼里。
王弘立主動請纓，愿率本部三萬兵馬，破康承訓七萬烏合之眾。得到龐勛的批準之后，急于再立奇功的王弘立馬不停蹄地渡過濉水，抵達前線，并急不可耐地發動了夜襲。
從深夜打到黎明，王弘立將鹿塘寨的官軍團團圍住。
王弘立帶領手下諸將登上高崗，指點江山，激揚文字，欣賞康承訓即將被包餃子。這將成為他日后吹噓的又一個資本。
大功即將告成之際，忽然殺出一隊沙陀騎兵。沙陀鐵騎左沖右突，如入無人之境，在賊軍陣列之中往來如飛，戰局立刻翻盤。賊軍潰敗。