鹹通十年（869）正月，春節剛過，進犯海州（今江蘇省連雲港）的賊軍中了埋伏，官軍在其必經的橋上做了手腳，等賊軍過橋的時候使橋塌陷，賊軍被全殲；進犯壽州的賊軍也被淮南等軍打敗，俘斬數千。
與此同時，康承訓率領大軍進逼柳子寨，連營三十里；曹翔接替王晏權做北路指揮，派兵駐紮於滕縣、沛縣；河北藩鎮派兵駐紮於豐縣、蕭縣。
徐州由北往西，形成了被半包圍的態勢。戰爭轉入戰略反攻階段。
戰線幾乎是東起大海，沿著山東、江蘇的邊界一直往西，到河南轉彎，繞道安徽……龐勳無法判斷官軍的主攻方向，只能四處佈防，這就使他的兵力捉襟見肘了，導致大後方空虛，留守徐州城的才寥寥幾千人。
龐勳這才意識到情況不妙，於是在境內抓壯丁，脅迫入伍。徐州百姓玩兒起了“地道戰”，穴地而藏。龐勳每天只能抓到二三十人。
河北特遣團首先發動了攻擊，目標是豐縣。龐勳加派三千兵馬前往支援。
豐縣的賊軍守將孟敬文，狡猾兇悍，手握重兵，此時已經蓄有異志，製造所謂讖言（例如“大楚興，陳勝王”）和各種祥瑞，來為脫離龐勳、擁兵自立製造輿論。
龐勳把三千援軍派走之後，才得知了孟敬文圖謀不軌的訊息。再想補救已經來不及了。
三千援軍趕到豐縣，孟敬文熱烈歡迎，稱讚他們的英勇無敵，並與之相約共破河北藩鎮軍，具體的操作是這樣的：三千援軍打先鋒，詐敗而歸，孟敬文再發精兵伏擊。
實際的操作是這樣的：三千援軍打先鋒，詐敗而歸，孟敬文按兵不動，坐山觀虎鬥，借刀殺人，樂享其成。最終，三千援軍被全殲。
龐勳派使者哄騙孟敬文，說王弘立已經攻克了淮南，我龐勳打算親自到淮南鎮守，所以要請諸位元勳老將來開會，推舉一個人來坐鎮徐州老巢。
孟敬文對自己擁有著迷之自信，認為“徐州之主”非我莫屬。於是欣然前往徐州赴會。
在徐州城外數里之外，路邊突然伏兵四起，將孟敬文生擒，帶回徐州，斬首示眾。
剷除了內部不安定分子，龐勳接下來就要集中全力對付外在的威脅。
康承訓派沙陀首領朱邪赤心率領三千沙陀騎兵當前鋒，屢戰屢勝，打得賊軍節節敗退。
沙陀騎兵兇悍異常，是唐末最精銳的騎兵。特別是朱邪赤心的這支部隊，令康承訓所率的其餘十鎮之師都交口稱讚，自愧不如。
賊軍士氣大挫。
如今的徐賊內部，王弘立絕對是第一網紅名將，徐賊一哥。自恃淮口之捷，根本不把康承訓放在眼裡。
王弘立主動請纓，願率本部三萬兵馬，破康承訓七萬烏合之眾。得到龐勳的批准之後，急於再立奇功的王弘立馬不停蹄地渡過濉水，抵達前線，並急不可耐地發動了夜襲。
從深夜打到黎明，王弘立將鹿塘寨的官軍團團圍住。
王弘立帶領手下諸將登上高崗，指點江山，激揚文字，欣賞康承訓即將被包餃子。這將成為他日後吹噓的又一個資本。
大功即將告成之際，忽然殺出一隊沙陀騎兵。沙陀鐵騎左衝右突，如入無人之境，在賊軍陣列之中往來如飛，戰局立刻翻盤。賊軍潰敗。
賊軍被逼進濉水裡淹死的不計其數，死屍綿延倒伏五十多里，斬首兩萬多級，軍械輜重全部被官軍繳獲，倖存的賊軍全部藏匿進山谷，丟盔棄甲，不再回賊軍營地報到。王弘立隻身一人逃離戰場。