咸通十年（869）正月，春节刚过，进犯海州（今江苏省连云港）的贼军中了埋伏，官军在其必经的桥上做了手脚，等贼军过桥的时候使桥塌陷，贼军被全歼；进犯寿州的贼军也被淮南等军打败，俘斩数千。

与此同时，康承训率领大军进逼柳子寨，连营三十里；曹翔接替王晏权做北路指挥，派兵驻扎于滕县、沛县；河北藩镇派兵驻扎于丰县、萧县。

徐州由北往西，形成了被半包围的态势。战争转入战略反攻阶段。

战线几乎是东起大海，沿着山东、江苏的边界一直往西，到河南转弯，绕道安徽……庞勋无法判断官军的主攻方向，只能四处布防，这就使他的兵力捉襟见肘了，导致大后方空虚，留守徐州城的才寥寥几千人。

庞勋这才意识到情况不妙，于是在境内抓壮丁，胁迫入伍。徐州百姓玩儿起了“地道战”，穴地而藏。庞勋每天只能抓到二三十人。

河北特遣团首先发动了攻击，目标是丰县。庞勋加派三千兵马前往支援。

丰县的贼军守将孟敬文，狡猾凶悍，手握重兵，此时已经蓄有异志，制造所谓谶言（例如“大楚兴，陈胜王”）和各种祥瑞，来为脱离庞勋、拥兵自立制造舆论。

庞勋把三千援军派走之后，才得知了孟敬文图谋不轨的消息。再想补救已经来不及了。

三千援军赶到丰县，孟敬文热烈欢迎，称赞他们的英勇无敌，并与之相约共破河北藩镇军，具体的操作是这样的：三千援军打先锋，诈败而归，孟敬文再发精兵伏击。

实际的操作是这样的：三千援军打先锋，诈败而归，孟敬文按兵不动，坐山观虎斗，借刀杀人，乐享其成。最终，三千援军被全歼。

庞勋派使者哄骗孟敬文，说王弘立已经攻克了淮南，我庞勋打算亲自到淮南镇守，所以要请诸位元勋老将来开会，推举一个人来坐镇徐州老巢。

孟敬文对自己拥有着迷之自信，认为“徐州之主”非我莫属。于是欣然前往徐州赴会。

在徐州城外数里之外，路边突然伏兵四起，将孟敬文生擒，带回徐州，斩首示众。

铲除了内部不安定分子，庞勋接下来就要集中全力对付外在的威胁。

康承训派沙陀首领朱邪赤心率领三千沙陀骑兵当前锋，屡战屡胜，打得贼军节节败退。

沙陀骑兵凶悍异常，是唐末最精锐的骑兵。特别是朱邪赤心的这支部队，令康承训所率的其余十镇之师都交口称赞，自愧不如。

贼军士气大挫。

如今的徐贼内部，王弘立绝对是第一网红名将，徐贼一哥。自恃淮口之捷，根本不把康承训放在眼里。

王弘立主动请缨，愿率本部三万兵马，破康承训七万乌合之众。得到庞勋的批准之后，急于再立奇功的王弘立马不停蹄地渡过濉水，抵达前线，并急不可耐地发动了夜袭。

从深夜打到黎明，王弘立将鹿塘寨的官军团团围住。

王弘立带领手下诸将登上高岗，指点江山，激扬文字，欣赏康承训即将被包饺子。这将成为他日后吹嘘的又一个资本。

大功即将告成之际，忽然杀出一队沙陀骑兵。沙陀铁骑左冲右突，如入无人之境，在贼军阵列之中往来如飞，战局立刻翻盘。贼军溃败。

贼军被逼进濉水里淹死的不计其数，死尸绵延倒伏五十多里，斩首两万多级，军械辎重全部被官军缴获，幸存的贼军全部藏匿进山谷，丢盔弃甲，不再回贼军营地报到。王弘立只身一人逃离战场。

这些贼军基本都是被裹挟的农民，于是唐懿宗下诏，凡是今后战斗，俘虏的贼军士兵，一律无罪释放，过往不究。

一直活在庞勋集团谎言里的农民，终于聆听到了浩荡皇恩。大家口口相传，朝廷宽容的政策在匪陷区广为流传。从此之后，每当两军遭遇，被驱掠裹胁的农民就主动逃跑，不再为庞勋匪帮卖命。贼军的战斗力随之一落千丈。

王弘立逃回徐州，庞勋暴怒。“你还有脸回来？来人，拉出去——”

狗头军师忙向庞勋求情，说人家王弘立有取濠州、克淮口两大功劳，你可没赏人家（口头表扬不算），人家就打了一次败仗，你就要弄死人家，有功不赏、有过重罚，今后谁还肯为你卖命？现在正是用人之际，不如让他戴罪立功，以观后效。

于是王弘立赶紧表示，愿意前往泗州，拿下泗州将功补过。

王弘立到了久啃不下的泗州，急于洗刷战败的耻辱，怎奈手中无兵。鹿塘寨一战，三万部下灰飞烟灭，徐州方面只拨付给他寥寥几百人。用这几百人拿下泗州？

吴迥表示“呵呵”。

在泗州前线，吴迥是总指挥，而王弘立只是前来将功补过的败军之将。吴迥妒忌王弘立的战功，也看不惯他小人得志的样子，“你也有今天？哈，老天睁眼啦！”。

吴迥摆出官僚主义的架子，用制度合理合法地打压王弘立。官大一级压死人，王弘立深感落毛的凤凰不如鸡。

王弘立只能另辟蹊径，既然不能强攻，那就智取。提议兵不血刃，智取泗州。他派已经被革职的前泗州总指挥李园，进泗州，向杜慆陈说利害，摇动三寸不烂之舌，劝其开城投降。

王弘立，李园，同是天涯沦落人。

李园进城，面见杜慆，说我们庞大人知道您出身名门望族，所以不敢令军士失礼冒犯，只要您打开城门，我们保证不伤害老百姓，骗你是小狗。

杜慆都懒得搭理他，向后一努嘴儿，刀斧手出列，拉出去，“咔嚓”。

泗州城外，吴迥和王弘立，流泪眼观流泪眼，断肠人对断肠人。

康承训在鹿塘寨大败王弘立之后，乘胜进逼柳子寨，与贼将姚周在一月之内发生战斗几十次。姚周渐渐不支，恰逢大风起，官军趁机放火，火焚柳子寨。

姚周被迫向后撤退，又被沙陀骑兵追上，一顿拦截砍杀。最终，姚周只带着几十名随从，狼狈逃往宿州。

宿州守将梁丕，在城头上远远望见了狼狈逃命的姚周。

“梁贤弟，看在庞勋的面子上，你就拉兄弟一把吧！”

梁丕赶紧打开城门，“快进来，快进来！”

姚周跌跌撞撞，逃进城门，滚鞍落马，实在太累了。

梁丕赶紧上前一步，“不用行此大礼，快起快起。来人，来人，拉出去，砍了。”