话说李斯年所部众将士得知他们的军队获得了编制，全军上下士气再次大涨。李斯年等人打算借着这个机会实施下一步计划。
由于树墩城被吐蕃大军围得密不透风，李斯年等人最终还是没能与树墩城的积石军取得联系。
这一日，李斯年带着一千名伪装成吐蕃番兵的唐军，“押解”着伪装成俘虏的一千唐军士兵以及两千石粮草向树墩城进发了。娄师德等人则率领剩下的八千名唐军士兵尾随其后，而他们的营寨则交给了奉命前来支援的黑齿常之的两千五百人镇守。
这一路上李斯年的队伍遭遇了五波吐蕃人的探子，不过他们都被李斯年的队伍给消灭了。
三日后，李斯年终于来到了树墩城附近。当他带队到达了树墩城东面时，吐蕃人的攻城战已经进行到了白热化阶段。
根据出发前探马斥候回报的情报，以及结合目前的局势，李斯年等人也推断得出，如果吐蕃人不能在入冬之前攻下树墩城，就肯定会撤回吐蕃境内的结论。所以当李斯年看到十几万大军围攻树墩城的时候，并没有感到吃惊。
不过，目前他还不了解树墩城内的情况，所以见到吐蕃人这么大规模的进攻，他的内心还是十分担心树墩城的安危的。
李斯年带人在树墩城东面的吐蕃军营附近潜伏了大约有一个时辰后，正好抓获了几名吐蕃探马。通过拷问这些吐蕃探马得知，此时树墩城东面的吐蕃军营中，大概有一万名攻城中受了重伤而退下来的伤兵，此外还有将近一万名没有参加攻城战的吐蕃番兵镇守。
此时正好接近黄昏，过不了多久就会夜幕降临。李斯年觉得机会来了，他果断决定立即带人行动，伪装成从黄河北岸撤回来的吐蕃队伍接近这座吐蕃军营，伺机对这座吐蕃军营发动突然袭击，打他一个措手不及。
在行动前，李斯年先派人通知了潜伏在十里外的娄师德等人，叫他们也紧随其后，以确保李斯年率先发动了突袭后，娄师德等人也能在短时间内及时地赶来支援。
部署好所有事情以后，李斯年带着伪装成吐蕃番兵的队伍“押解”着一千名唐军“俘虏”和两千石粮草出现在了这座吐蕃营寨的东面。
哨戒的吐蕃番兵很快就发现了李斯年的队伍，不过这段时间从东面战场撤下来的队伍有很多，所以吐蕃的哨兵也没有太在意。
当李斯年的队伍来到了吐蕃营寨的东门时，天色已然暗了下来。镇守营寨东门的百夫长站在寨塔上询问了李斯年等人的来历，而伪装成吐蕃番兵的唐军则胁迫着之前俘虏的吐蕃探马，叫他按照李斯年事先的吩咐回答。因为唐军中有能听懂吐蕃语的士兵，所以李斯年也不怕被吐蕃俘虏所蒙骗。
经过一番询问，百夫长得知这支“友军”不仅俘获了一千名俘虏，而且还带来了两千石军粮，这让他兴奋得不得了。此时营中将领们大多都被派出去攻城了，留守的将领只剩下了负责本营防备事务的副将和几名千户。
这名百夫长本想派人先去禀报副将，但是一想到那个贪得无厌的副将，他心中就不禁暗暗发恨。百夫长思量到，如果将此事禀报给了副将，自己肯定得不到任何好处。但是如果自己亲自将这些“友军”给迎进来，说不定他们还会为了感谢自己给自己一点儿好处。
于是，百夫长决定先把这些“友军”迎进来再说。他下令叫人打开了营门，并走下寨塔亲自迎接这支“友军”。
李斯年见状心中大叫意外，本以为需要硬闯，没想到遇到了一个蠢货，不仅毫无防备之心地大门敞开，而且还亲自送上门儿来。
就在营寨的大门完全敞开的那一刹那，李斯年大喊了一声：“杀进去！”说罢，他就抽出藏在粮草下宝剑，以迅雷不及掩耳之势冲入吐蕃营寨中，一剑刺死了还在做春秋大梦的吐蕃百夫长，并带着一批早就准备好夺门的唐军士兵控制了大门。
那些假扮成俘虏的唐军士兵们纷纷从粮草下抽出短兵杀入了营寨。而伪装成吐蕃番兵的唐军则是撤下披在唐军军服上的吐蕃军服，将其丢到一旁，然后抄起兵器迅速涌入了营中。
把守寨门的吐蕃番兵们被打了个措手不及，大多数人还没来得及反抗就被如洪水般涌进来的唐军士兵杀死了。
此时天色已经暗了下来，但是西侧论钦陵大营中还没有下达停止攻城的信号，所以树墩城下的攻城战还在如火如荼地进行着。
娄师德等人看到了吐蕃营寨那边李斯年队伍的火光信号后，就带着八千名唐军将士以最快的速度杀了过去。
此时李斯年已经带着两千名先头军杀入了吐蕃营寨深处。坐镇吐蕃营寨的副将也在慌乱中被李斯年斩杀，失去了主心骨的吐蕃番兵们散乱地抵抗了一会儿，见又有一大批唐军杀入了营中，士气顿时跌到了低谷。
这时，被李斯年俘虏的那名吐蕃探马在李斯年的威胁下，用吐蕃语大喊了一声：“快逃啊！将军死了！唐国的十万大军已经杀到了！不想死就赶紧逃命吧！”
听到这话，本就已经士气尽失的吐蕃番兵们一下子失去了抵抗的**，纷纷四散而逃了。而那些在攻城战中身受重伤退下来的伤兵们则成为了唐军将士们无情屠杀的对象。
很快，吐蕃的东营就被神骁军给彻底占领了。原本在树墩城东带领大军攻城的吐蕃将领见己方本营有异动，便急忙派人回去打探。
前去打