識破計謀揭竿而起 智敗官軍攻克徐州
軍士們冷靜下來后，龐勛想出一計。他令軍士用布裹草造了一些假人，讓假人拿著旗幟立在山下。之后殺掉那個樵夫，龐勛一眾悄悄地上船，順流逃走。崔彥曾的探卒遠望見旗幟，以為他們不久后就會抵達館內。但入夜后仍久久不至，便派人前去察看。這才發現都是些假人，他們要追已經晚了。
龐勛一眾順流東下，他們一邊用自己的財物打造兵器旗幟，一邊招集亡命之徒，過浙西，入淮南，勢如破竹，到泗州時已發展至千余人。距離徐州已經很近了，龐勛怕有的軍士會反悔，便與許佶商議后，哄騙眾兵道：“我們這回擅自歸家，就是為的見父兄妻子。可如今聽說朝廷已下發密敕，我們若到徐州將被滅族！丈夫與其自投羅網，為天下笑，怎比得上戮力同心，赴蹈湯火，不但能脫離禍患，而且富貴可求！況且城中將士都是我們的父兄子弟，我們唱于外，他們一定響應于內。然后我們占據州城，向朝廷求為節度使，朝廷定會姑息，我們不但能雄踞一藩鎮，還可能得到朝廷的賞錢。兄弟們意下如何啊？”眾兵士都歡呼雀躍，大聲贊同。
但仍有將士趙武等十二人心中憂懼欲要逃走，龐勛把他們全部斬首，派使者將頭顱送給崔彥曾，并帶信一封，信中假惺惺的說道“我們遠離家鄉戍守六年，將士都懷念家人；而趙武等因眾心不安，首謀作亂，殺害長官。我們諸將士都知有罪。如今圣恩浩蕩，寬恕我們，因此我們便將這些首惡誅殺以求能略微補過。”十月，使者至徐州，崔彥曾讀信后拷問使者，得知龐勛之詐，便囚禁了使者。久不見使者之還，龐勛再次遞書，道：“將士因負罪戾，心中各懷憂疑，因此不敢釋甲。追本溯源，皆因軍將尹戡、杜璋、徐行儉狡詐多疑，不恤軍士，多生釁隙，希望能將此三人停職，以安眾心。我們兵士人數眾多，還請允許我們自為一營。”
這時龐勛之眾距離徐州只有四個驛站的距離了，全城人都十分驚恐。崔彥曾召集諸將商議對策，諸將情緒激動，聲淚俱下，一致認為：“桂州戍卒猖狂如此，若縱使他們入城，必為逆亂，徐州全境將涂地矣！不若乘其遠來疲弊，發兵擊之，我逸彼勞，往無不捷。”但崔彥曾猶豫未決。這時溫庭皓又說道：“安危之兆，已在目前。得失之機，決于今日。龐勛之徒所過剽掠，自造甲兵，招納亡命，此而不討，何以懲惡！況且軍中將士，皆其親屬，一旦內外俱發，將何以制御？望明公能早定大計，以副眾望。”崔彥曾終于下定決心討伐龐勛，數勛之罪以號令士眾，說道：“城中將士凡是戍卒親屬的，不用害怕，此次只討伐叛軍，絕不會株連到你們。之所以不等國家發兵來討，是因為王師臨境，牽連必廣。我們若能火速平定叛亂，必能全活一城生靈！”當時城中有兵四千三百人，便命都虞候元密等選兵三千討勛。并令宿州出兵到苻離攔截，而泗州則出兵于虹縣以邀擊龐勛。
宿州戍卒五百人剛到苻離，就遇到龐勛之眾。兵刃剛接就望風奔潰，龐勛順利到達宿州。宿州是觀察副使焦璐鎮守著，城中兵很少。在焦璐聽說苻離敗時，立即決開汴水以阻斷北路。但不料龐勛速度很快，到達時水仍很淺，徒步可涉。龐勛輕松攻克宿州，焦璐狼狽而逃。當元密帶官兵到達宿州救援時，水已很深，竟成了自己的阻礙，而龐勛城守也堅固了。
元密只得令兵士浮水而渡，安置營寨后將要圍城。天忽起大風，龐勛令軍士用火箭射向城外茅舍，大火速起，蔓延至官軍營寨。官兵前進要冒矢石，退又限于水火而難以退后。龐勛趁此時機派兵出城急攻，官兵死者近三百人。
入夜后許佶又想出一計來。他們讓使婦人持更守夜，將城中大船三百艘盡數掠奪，載滿資糧，順流而下，并用一千匹布帛賄賂宦官張敬思，令人將張敬思送至汴之東境，使其西歸，告訴他說這一眾戍卒想進入江湖之中為盜。元密從張敬思處得知龐勛離開宿州時，已是早晨。他下令官軍立即追賊，兵士都還未來得及吃飯。等追及龐勛時，都又餓又累。
元密看到大堤之下盡數停著龐勛所劫來的舟船，堤外只有一千人列陣。元密便下令官兵靠近，那列陣的一千人見官軍之來，全部散走，跑入陂澤葦叢之中。元密笑道“真是一幫鼠輩草寇，沒見過大陣仗。看著官軍就怕成這樣了。”言畢抽刃下令道“將士們，賊寇已被我們嚇破了膽，跟我去殺他們個片甲不留！”元密帶官軍上堤追趕，這時忽然有一千人從舟中躍出，而那散走的龐勛之眾也全部回過身來，與之一起夾攻官兵。這一千兵士是許佶事先埋伏在舟中的，元密只道是敵人畏己，完全沒有留意舟中，這會知道中計已經晚了。雙方激戰近兩個時辰，官軍大敗。元密身上多處受傷，匆忙帶兵逃走。不幸的是，他陷于淤泥之中，被趙可立領兵追上，一刀削掉頭顱。此戰官軍戰死者近千人，其馀皆降于龐勛，無一人還。之后龐勛帶眾回到城中，聚集城中貨財，令百姓來取，一日之中，四方云集，然后選募為兵，一日就得數千人。龐勛士氣大增，他自稱兵馬留后，令許佶詳細詢問降卒徐州人情及城守情況，得知徐州無備后，便準備攻打徐州。
略作整頓后，龐勛引兵北渡濉水，翻山向徐州接近。在崔彥曾知元密敗后，已向鄰道求救并堵塞城門，選城中壯丁為守備之計。但城中兵士畏懼龐勛聲勢，人人震恐，內心搖動。有人勸崔彥曾棄城逃走，彥曾怒道：“吾為元帥，城陷而死，職也！”言畢將此人斬首。
龐勛之眾來至城下，已發展至六七千人，鼓噪之聲動地震天。而他們又善待慰撫在城外的民居，一無所侵，由是人爭歸之。城內本就人心不固，桂州戍卒的家屬親戚又從內相助，因此很快就攻克了外城。崔彥曾退保子城，居民竟也開始幫助龐勛攻城，推草車塞門將城門燒壞，群兵涌入，城陷。龐勛令軍士將戡、杜璋、徐行儉三人盡皆抓住斬首，以泄兵憤，并囚禁了崔彥曾。
龐勛大陳甲兵，軍容嚴整，儀仗甚盛，旗鎧矛戟綿延三十里，號令金鼓響震山谷。文武將吏伏地拜謁，莫敢仰視。很快，城中愿附從者就達一萬多人。不久后下邳土豪鄭鎰也聚眾三千，自備資糧器械來投靠龐勛，龐勛大喜，以之為將。之后龐勛又分派兵將向東攻下下邳、漣水、宿遷、臨淮、蘄、虹等縣。向西攻下魚臺、金鄉、、單父等十馀縣，斬官吏，出金帛募兵，很多游民都來附從。龐勛還遣將屯兵于柳子、豐、沛、蕭等地以彰顯其軍威。
既得徐州，龐勛志驕氣滿，便欲向皇帝求為節度使，想與各藩鎮平起平坐，稱雄一方。