这可以很简单地使用 positive lookbehind（?<=）和 positive lookahead（?=）来完成。

(?<=<system.serviceModel>)[\s\S]*?(?=<\/system.serviceModel>)

示例：regex101
正后看将查找特定模式后面的匹配，在这种情况下是<system.serviceModel>，反之亦然，正前看将查找<\/system.serviceModel>模式。
要测试和学习正则表达式，regex101.com是一个很好的地方，它支持多种语言，有一个友好的UI和解释，还有一个很好的调试器

编辑：OP用VBScript编辑了使用正则表达式所需的，VBScript不支持lookbehind，所以afternative使用的是捕获组：

<system.serviceModel>([\s\S]*?)(?=<\/system.serviceModel>)

它也可以在没有前瞻的情况下工作

<system.serviceModel>([\s\S]*?)<\/system.serviceModel>

我不太熟悉VBScript，但它的概念是这样的：

Set regexObj = CreateObject("vbscript.regexp")
regexObj.Pattern = "<system.serviceModel>([\s\S]*?)(?=<\/system.serviceModel>)"
' or <system.serviceModel>([\s\S]*?)<\/system.serviceModel>
Set matchesObj= regexObj.Execute("<system.serviceModel>Something in side the xml tag!</system.serviceModel>")
If matchesObj.Count <> 0 Then
    WScript.Echo(matchesObj(0).Submatches(0))
    ' or matchesObj.Item(0).SubMatches.Item(0) 
    ' to access first submatch group ([\s\S]*?)
End If

您可以使用lookarounds仅捕获内容：

(?<=<system\.serviceModel>)[\s\S]*?(?=<\/system\.serviceModel>)

Try it.