咸通十年（869）正月，春节刚过，进犯海州（今江苏省连云港）的贼军中了埋伏，官军在其必经的桥上做了手脚，等贼军过桥的时候使桥塌陷，贼军被全歼；进犯寿州的贼军也被淮南等军打败，俘斩数千。
与此同时，康承训率领大军进逼柳子寨，连营三十里；曹翔接替王晏权做北路指挥，派兵驻扎于滕县、沛县；河北藩镇派兵驻扎于丰县、萧县。
徐州由北往西，形成了被半包围的态势。战争转入战略反攻阶段。
战线几乎是东起大海，沿着山东、江苏的边界一直往西，到河南转弯，绕道安徽……庞勋无法判断官军的主攻方向，只能四处布防，这就使他的兵力捉襟见肘了，导致大后方空虚，留守徐州城的才寥寥几千人。
庞勋这才意识到情况不妙，于是在境内抓壮丁，胁迫入伍。徐州百姓玩儿起了“地道战”，穴地而藏。庞勋每天只能抓到二三十人。
河北特遣团首先发动了攻击，目标是丰县。庞勋加派三千兵马前往支援。
丰县的贼军守将孟敬文，狡猾凶悍，手握重兵，此时已经蓄有异志，制造所谓谶言（例如“大楚兴，陈胜王”）和各种祥瑞，来为脱离庞勋、拥兵自立制造舆论。
庞勋把三千援军派走之后，才得知了孟敬文图谋不轨的消息。再想补救已经来不及了。
三千援军赶到丰县，孟敬文热烈欢迎，称赞他们的英勇无敌，并与之相约共破河北藩镇军，具体的操作是这样的：三千援军打先锋，诈败而归，孟敬文再发精兵伏击。
实际的操作是这样的：三千援军打先锋，诈败而归，孟敬文按兵不动，坐山观虎斗，借刀杀人，乐享其成。最终，三千援军被全歼。
庞勋派使者哄骗孟敬文，说王弘立已经攻克了淮南，我庞勋打算亲自到淮南镇守，所以要请诸位元勋老将来开会，推举一个人来坐镇徐州老巢。
孟敬文对自己拥有着迷之自信，认为“徐州之主”非我莫属。于是欣然前往徐州赴会。
在徐州城外数里之外，路边突然伏兵四起，将孟敬文生擒，带回徐州，斩首示众。
铲除了内部不安定分子，庞勋接下来就要集中全力对付外在的威胁。
康承训派沙陀首领朱邪赤心率领三千沙陀骑兵当前锋，屡战屡胜，打得贼军节节败退。
沙陀骑兵凶悍异常，是唐末最精锐的骑兵。特别是朱邪赤心的这支部队，令康承训所率的其余十镇之师都交口称赞，自愧不如。
贼军士气大挫。
如今的徐贼内部，王弘立绝对是第一网红名将，徐贼一哥。自恃淮口之捷，根本不把康承训放在眼里。
王弘立主动请缨，愿率本部三万兵马，破康承训七万乌合之众。得到庞勋的批准之后，急于再立奇功的王弘立马不停蹄地渡过濉水，抵达前线，并急不可耐地发动了夜袭。
从深夜打到黎明，王弘立将鹿塘寨的官军团团围住。
王弘立带领手下诸将登上高岗，指点江山，激扬文字，欣赏康承训即将被包饺子。这将成为他日后吹嘘的又一个资本。
大功即将告成之际，忽然杀出一队沙陀骑兵。沙陀铁骑左冲右突，如入无人之境，在贼军阵列之中往来如飞，战局立刻翻盘。贼军溃败。