趁着吴越军这拨进攻将退未退，宁国军便破开城墙上的暗门，全线出击。
第一旅和第二旅分别自东城墙的南北两个暗门同时出击，第三旅则以一个团守住东门，另两个团则视南北两路进展情况选择是配属到两路，还是加强到一个方向。师属警卫营、侦察营和骑兵营则作为预备队，包括常州军亦在从各处抽调精锐，欲再组两支铁甲千人队，以备万全。
崔飞虎随第四团第一营出暗门，便从吴越军填出的过河通道反卷过去。李丛益在城墙内侧，开了多个暗门，选择此处，正是使得宁国军出击兵马，击在吴越军的腰眼上。第一营过河，便以长枪兵居前，弩手随后，刀盾兵护住侧翼，往攻城墁道方向攻去。
在此处负责进攻的是上直军左厢副都指挥使文元良，见状一是命令原来准备用于墁道进攻城墙的部队，调转方向进行就地阻击，同时组织周边的数个营构成第二道防线。又再派人通知再南边的左直左厢所部转攻为守。
最先接战的却是宋军史景山所部。史景山从墁道上退下来，一开始的百人队伍，此时尚有近六十人。史景山不愿坠了宋兵的名声，当下便摆开锥形阵列，要和这支常州军对攻。但这支常州军居前的长枪兵，长枪竟有一丈，枪尖便有半支枪那么长，更是两面开刃，在午后的阳光里寒光耀眼。一寸长一寸强，但只要被人欺近身，这长枪便也无用。
第一营踏着鼓点不紧不慢往前走，似徐实速，很快就到史景山跟前十数步，史景山大喝一声便带队冲锋，便见唐军顿步停身，放下长枪，接着第一排转身，把侧面对着自己。史景山此时已冲到跟前，自无法停脚，当下猛喝一声便要冲上，便见第一排唐兵一个突刺。
史景山大叫一声不好，情急之中竟然一个铁板桥，硬生生躲过了三支长枪的突刺。史景山腰部发力，刚刚站起来，第二排唐兵上前一步，转身接着就是长枪突刺。史景山亡魂皆冒，持刀上撩，堪堪把一支长枪磕的往上一跳，再一个扑地打滚，滚出数步远，还没起身，便有数支弩箭飞来，其中一支便钉在他前胸。却是有弩手看他身手极佳，不愿意再给他机会，便是数人攒射。史景山临死前，只看到离自己最近的那个长枪兵，戴着铁皮面具后面的眼睛只是冷冷看一眼他，便收枪恢复行军队列继续向前。史景山也随之吐出最后一口气，而跟他一块的数十宋兵，除十余人四散逃走之外，其余已经全躺地上了。
史景山也就耽搁了一会儿，此时崔飞虎的第四团第二营也已过河，过河便向东展开，形成一个空心方阵，护住第一营的侧翼，而第一营则顺着护城河边大道继续往南进攻。
攻城墁道上容不下太多兵，每次只能以都队级冲锋，因此，每条墁道下面至少有一或两个营以为轮战。便是史景山这边，也有一个营在守住阵脚