�竊愀狻�
於是，王源召集眾將領商議是否連夜拿下野牛城事宜，趁著強弩之末的餘威，否則明日不知是個什麼樣的情形。宋建功等將領也正心憂於眼前的狀態，聞言一拍即合。王源於是立刻下令夜襲野牛城。步兵帶著攻城器械作為主力攻城。柳鈞率五千騎兵在步兵發動攻城作戰之後，負責截殺意圖逃竄的野牛城守軍。
於是，士兵們拖著冰冷的身子起身來開始整隊朝野牛城方向行軍。冰冷的身子在經歷數里之地的奔襲之後開始恢復活力，雖然這是超額消耗身體的能量，但這總比呆在帳篷裡渾身冰冷的感覺要好的多。
經驗豐富的宋建功和魏光中率兩萬步兵負責攻城作戰，在夜幕的掩護下，在本就不寬的護城河上以雲梯為橋樑，迅速搭建了十幾座攻城的浮橋。上千士兵在嗚嗚的風聲掩護之下，摸到了城下，搭上了上百架雲梯。
野牛城城頭示警的號角嗚嗚吹響，守城的五千吐蕃兵馬迅速集結往城頭守城，而城下的宋建功見守軍已經發覺，偷襲上城的計劃成功了一半，索性一不做二不休，下令全面進攻。
隆隆的鼓聲響徹夜空，匆忙衝上城頭守城的吐蕃士兵們看著城下瞬間點燃的鋪天蓋地的火把，蜂擁而上的地方士兵，一個個膽顫心寒。野牛城東城牆下的大片綠洲上，不計其數的火把像是綠洲上夏天長出的滿地野花一般鋪在地面上，稍有常識計程車兵能估算出敵軍的數量。那可是數萬敵軍。
祿西贊盔甲不整的衝到城頭之時，攻城戰正如火如荼的展開。野牛城長僅兩裡的東城牆下，無數的唐軍士兵正攀援雲梯而上，螞蟻一般朝城牆上湧上來。
祿西贊面如土色，大聲下令：“死守，死守。弓箭，弓箭給我射，沙包呢？推下去砸死他們。不要亂！都不要亂！”
要士兵們不要亂，其實祿西贊比他們還亂。士兵們在他噴著酒氣雜亂無章的命令中無頭蒼蠅一般的跑來跑去，不知道該如何是好。守城將軍的到來不但沒能給危急的形勢變得緩和，反而增添了慌亂和緊張。
但畢竟城中有五千守軍，數千人守在城牆之上，唐軍的攻勢豈會那麼容易得手。不斷有唐軍士兵衝上城頭，但卻被一頓彎刀砍成肉醬。不斷丟下的沙包，將簇擁在城下的唐軍士兵砸的筋斷骨折。城頭十幾座箭塔上，數百吐蕃弓箭手的羽箭也如雨點般的朝城下的唐軍施射，不斷給劍南軍帶來了大量的傷亡。
王源皺著眉頭策馬站在遠處觀戰，攻城受阻明顯，士兵死傷慘重，罪魁禍首便是城牆上的幾十座箭塔，他們是阻礙攻城的罪魁禍首。
“劉德海何在？”王源喝道。
劉德海從身後現身，抱拳道：“大帥，末將在此。”
王源道：“伏遠弩可曾完好？”
劉德海道：“十五架完好無損。”
王源道：“拉上戰場，助宋建功一臂之力。將那些城頭的箭塔轟塌。”
劉德海高聲應諾，片刻後數百士兵從後方將十五架伏遠弩拖拽上前。伏遠弩威力有限，但射程很遠，用的是兒臂粗的鐵弩箭，在小範圍內可以洞穿硬物。王源不確定能否對付那些城頭的箭塔，但此刻，這也是唯一能用得上的攻城器械了。跨越沙漠之戰中，只能攜帶小型機動的攻城器械，像投石機之內的東西是根本就無法攜帶至此的。
劉德海迅速將十五架伏遠弩在距離城牆三百米之外安置完畢。以伏遠弩的射程，最大可達三百步遠，合四百五十米左右。為了增加威力，越是近距離的施射，越是能讓弩箭的威力巨大。
十五架伏遠弩分別對準十五座城頭的箭塔，力道強勁粗繩般的弓弦被十幾名士兵搖動緩緩張開，發出咯吱吱的吃力聲。卡上機簧之後，兒臂粗的鐵頭弩箭一隻只安裝上去。劉德海一聲令下，十五架伏遠弩一起發射，弓弦顫動聲低沉